回答編集履歴

  Laravelは標準でPDOを使ってSQLを発行しているので、一応SQLインジェクション対策は出来ていると考えて良いかと思います。また、ユーザーからの入力値をバリデートする機能もLaravelの作法に従って書くことで、安全な値のみをDBにアクセスさせることができるようです。