add secure_getenv() function