1. Sim, é possível.
Código JavaScript é somente texto. Tecnicamente, não tem problema nenhum armazenar no banco de dados. Se é recomendável ou se é a melhor solução, é outra questão.
2. É seguro? Depende.
Depende completamente da utilização que você pretende dar a esse código. De onde ele vem, para onde ele vai, e como ele é utilizado.
No banco de dados, não há ambiente de execução do JavaScript. É seguro. Como dito acima, é apenas mais uma string de texto. Você precisará tomar as precauções comuns a qualquer outro conteúdo de texto, notadamente o escape, evitando vulnerabilidades que independem do texto ser "código JavaScript" ou qualquer outro tipo de texto.
Já na aplicação, depende muito, variando de um extremo a outro: conforme a utilização pode ser perigoso ou seguro.
Para analisar, é preciso começar considerando: Como você pretende usar esse código? Quem poderá abastecer o banco com esse código?
O perigo de usar código de JavaScript gerado pelo usuário é que um usuário mal-intencionado pode facilmente programar para que uma requisição HTTP seja feita, disparando outras funções de sua aplicação (por exemplo, simular o efeito de um clique em "Curtir", enviar o cookie de autenticação para um servidor remoto, et cetera).
.js
mesmo?mysql_real_escape_string
em vez destr_replace
php.net/manual/pt_BR/function.mysql-real-escape-string.php