Jak rozumiem - metody te mają symbole zastępcze dla parametrów zapytania ($wpdb->insert() , $wpdb->update() , $wpdb->delete() ) nie wymagają $wpdb->prepare() metody i są już bezpieczne.
Ale inne - te nie mają symboli zastępczych, wymagają dodatkowej ucieczki sql.