ну я тоже не топлю и не советую, просто мнение выразил для простых проектов в плане связей и тп, я бы орм все равно взял, очень удобно, но все равно не состою от того, что sql надо знать
Но если пользуешься голым sql и сам строки запроса составляешь, то нужно помнить про sql injection, и пользоваться все-таки фишками драйвера 'pg' и не подставлять пользовательские строки в кверю при помощи строковых литералов select * from table where id=${id}