$_SERVER['REQUEST_URI'] の危険性について教えてください

いつもお世話になります。

$_SERVER[‘REQUEST_URI’] の危険性について知りたいのですが
フォーラムの記事で$_SERVER[‘REQUEST_URI’]はXSS攻撃の可能性があるため「esc_url_raw()」を使いましょうとの記事を拝見しました。

PHP関係、全然素人で教えて頂きたいのですが
とある某有料テンプレートで
<?php echo "http://" . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI']; ?>
と関数が使われているのですが（いいねボタンなどで）これは大丈夫なものなのでしょうか？

また、別件で
ドメインのトップページ（index.php）を使用し
可能のディレクトリーからワードプレス（wordpress mu）のデーターを引っ張ってるのですが通常の読みコタでは今くいかなかったため

<?php
$_SERVER['REQUEST_URI'] = '/wordpress/';
require_once('./wordpress/wp-load.php');
?>

これを入れた後に読み込みを行っています。
これも危険性があるのでしょうか？

XSS攻撃の危険性もよくわかったおらず
恐れ入りますが、よろしくお願い申し上げます。