Реально ли будет сделать сайт и приложение на одной бд

А кто мешает?

Сделай на Laravel единый web-api, с которым будет работать и браузерная web-морда, и приложение: back-end глубоко фиолетово, кому отдавать данные. Или отдельный web-api только для приложения.

Но лезть из приложения непосредственно в базу данных - это даже не дыра в безопасности, а распахнутые перед хакером ворота c большим транспарантом: "взламывать здесь".

Open Server - он не для работы, а для разработки. Чтобы можно было писать в Windows то, что потом будет запускаться на Linux-сервере.

Без проблем. Надо нарисовать RESTful или GraphQL API в Laravel. Про прямое подключение уже сказали — это не айс..