afb-args: Use secure_getenv