add secure_getenv function