验证枚举参数列表？

Question

将枚举参数列表指定为PHP字符串，例如$list = "'A', 'B'"如何验证这是

1）有效且

2）安全？

枚举中允许使用哪种字符？我可以用正则表达式来验证吗？