php - 関数内のセキュリティに関する mysqli

Question

function get_articles_on_home(){
        global $connection;
        $query = "SELECT * FROM articles ORDER BY position ASC"
        $output = mysqli_query($connection, $query);
        confirm_query($output);
        return($output); 

    }

この関数を安全に準備するか、データをエンコードする必要がありますか、それともユーザーがこの時点で何も入力していないので問題ありませんか? もしそうなら、どうすればいいですか？ありがとう