php - 특수 문자 및 코드 삽입 허용

문자열을 확인할 때 이러한 특수 문자를 허용하는 것이 안전합니까? 사용자는 현재 브라우저에서 영숫자와 다음 특수 문자를 보낼 수 있습니다 :

',.!&()_-

내 주요 관심사는 코드 삽입이다. 나는 여전히 Laravel을 배우고 있으며 많은 보안을 현명하게 처리한다는 것을 알고 있습니다. 안전한 보안을 위해 확실한 예방 조치를 취하고 싶습니다.

PHP Laravel 프레임 워크를 사용하여 서버 측에서 유효성을 검사하는 다음 코드가 있습니다.

$this->validate($request, [
    'str' => 'bail|required|regex:/^[a-zA-Z0-9 \',.!&_-]+$/u'
]);
$search_str = $request->str;
$query = Story::where('story_text', 'LIKE', '%'.$search_str.'%');

이것이 충분히 안전합니까, 아니면 더해야합니까?