Где взять легковесный Query Builder?

Не хочу Вас огорчать, но... помимо того, что настоящих экспертов тут довольно мало, а те что есть - вряд ли будут заниматься глубоким анализом безопасности какого-то CRUD'а, тем более такого мелкого, в отличии от той же Doctrine, которая Вам не нравится, но которая в то же время вольно-невольно прошла множество тестов, в т.ч. от тех, кто её использует. В целом, ключевой пожалуй тест, для проекта такого масштаба "на безопасность" - это проверка на SQL-инъекции и/или то, как данный компонент экранирует спец. символы, такие как кавычки например. Подобный тест Вы легко можете провести самостоятельно, минут за 5-15...

Среди прочего, так же рекомендую Вам взять на вооружение репозиторий пакетов (модулей, библиотек) PHP, и при необходимости искать нужные библиотеки в т.ч. и там.

Евгений Вольф:

помимо того, что настоящих экспертов тут довольно мало,

"Жентельменов навалом, а вот местов нема" (с) анекдот )

ThunderCat: :)))
Ну... ни к тем, ни к другим, ни к третьи (ни экспертам, ни жентельменам, ни местам) я себя не причисляю, к слову говоря :)))

Для CRUD можете просто через PDO работать, не забыв сделать `prepare`.
Если это действительно просто CRUD то не сложно сделать свою обертку небольшую над PDO - набор действий над сущностью будет одинаков

Почему выбрали конструктор запросов, а не ORM библиотеку, например RedBeanPhp?