在Oracle中调用函数时，需要注意以下安全性问题：
SQL注入攻击：如果函数的参数是动态生成的，用户可以通过输入恶意的SQL语句来执行恶意操作。为了防止SQL注入攻击，应该使用绑定变量或存储过程参数化来传递参数。
权限控制：确保函数只被授权用户调用，可以通过授权和角色来限制函数的访问权限。
输入验证：对传入函数的参数进行验证，确保输入的数据符合预期的格式和范围，避免恶意用户输入导致的安全漏洞。
错误处理：在函数中添加适当的错误处理机制，以防止敏感信息泄露或系统崩溃。
日志记录：在函数中添加日志记录功能，记录调用函数的用户、时间和参数等信息，以便跟踪和审计函数的使用情况。
通过以上安全性措施，可以有效地提高Oracle函数的安全性，保护数据库系统的安全和稳定性。