Juntando datos con doctrine.

[masterpuppet]

Comprueba el valor de $categoria(mayúsculas, minúsculas, espacios) y ten en cuenta que estas haciendo un findBy, te va a devolver una colección con lo cual el getId va fallar tambien, si quieres un solo registro puedes utilizar findOneBy.

Con respecto a si es seguro, Doctrine debajo utiliza PDO, así que todo lo que pases por los finders se va a escapar mas adelante, de todas formas nunca esta de mas filtrar y validar los datos de entrada.

Saludos.