PHP的urldecode函数是用来对经过URL编码的字符串进行解码，将其中的特殪符号还原为原始字符。安全性方面，urldecode函数本身是安全的，因为它只是简单地解码URL编码的字符串，并不会执行任何潜在的危险操作。
然而，在某些情况下，使用urldecode函数可能会导致安全问题，比如在处理用户输入数据时，如果未经过滤地直接使用urldecode函数，可能会导致跨站点脚本攻击（XSS）等安全漏洞。为了保证安全性，应该在使用urldecode函数之前对用户输入数据进行严格的验证和过滤，确保其中不包含恶意代码。
另外，还可以考虑使用PHP的filter_var函数对用户输入数据进行过滤，或者使用htmlspecialchars函数对输出进行HTML编码，以提高安全性。综上所述，虽然urldecode函数本身是安全的，但在实际应用中，需要注意对用户输入数据进行严格的验证和过滤，以确保系统的安全性。