Смотря где они используются и смотря что они в себе несут (если аргументы внутри такой функции подставляются как индексы массивов без проверок на их валидность, а также если аргументы функции могут быть сформированы извне скрипта, например введены как аргумент команды игроком, то очевидно фильтровать это стоит).
random