Има ли падащо меню риск от инжектиране на MySQL

Искам моите уебсайтове да позволяват на потребителите да използват падащото меню, за да филтрират списък с данни, предоставени от MySQL. Изборът от падащото меню се използва по следния начин:

$pulldown_choice = _GET['pulldown_choice'];
..... #other codes here
$sql = "SELECT * FROM tablename WHERE item LIKE '%$pulldown_choice%';

Въпросът ми е: трябва ли да се тревожа за инжектиране на база данни от предварително дефинираните избори в падащ списък? Благодаря!