dizzy7: я использовал jmsdiextrabundle, приходилось писать больше строчек кода.) eloquent тоже логируется, расширяется. Лично для меня AR > QB > ORM. Генераторов море почти для всего кода и очень удобные. события - знаю про всякие onKernelRequest итд, но там еще надо следить за priority. В ларавеле это все гибче.
Outoverlay: само собой будет доступно. Это надо ограничивать со стороны сервера. X-Frame-Options идет наряду с CORS - чтобы сузить потенциал "хакеров" в пределах браузера.
SyavaSyava: "как в IT использовали гигабайт как 2^10, так и используют" - так делали только неграмотные люди, мягко говоря. "исторически у них были степени 10-ки, а не 2-ки, ещё до всех этих затей" - с Вашей квалификацией всё понятно.