如何在PHP中防止敏感資料外洩與非法存取？

// 强制使用HTTPS协议
if (!isset($_SERVER['HTTPS']) || $_SERVER['HTTPS'] !== 'on') {
    $url = 'https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'];
    header('Location: ' . $url);
    exit();
}

$email = $_POST['email'];

// 过滤和验证电子邮件
if (filter_var($email, FILTER_VALIDATE_EMAIL)) {
    // 用户输入的电子邮件有效
} else {
    // 用户输入的电子邮件无效
}

// 配置文件
$config = [
    'database' => [
        'host' => 'localhost',
        'username' => 'db_user',
        'password' => 'db_password',
        'database' => 'db_name'
    ],
    'api' => [
        'key' => 'api_key'
    ]
];

// 使用配置文件中的数据
$dbHost = $config['database']['host'];
$dbUsername = $config['database']['username'];
$dbPassword = $config['database']['password'];
$dbDatabase = $config['database']['database'];

// 检查用户是否有权限访问敏感数据
function checkAccess($userId) {
    // 判断用户的角色或权限
    if ($userRole === 'admin') {
        return true;
    } else {
        return false;
    }
}

// 在访问敏感数据之前检查访问权限
if (checkAccess($userId)) {
    // 获取敏感数据
} else {
    echo '您没有权限访问此数据。';
}