PHP本身并不提供SFTP功能，但可以通过使用第三方库（如phpseclib）来实现SFTP功能。在使用SFTP时，可以通过以下几种方式来保障安全性：
使用SSH密钥认证：避免使用明文密码进行认证，而是使用SSH密钥对进行认证，以提高安全性。
使用加密传输：确保所有的数据在传输过程中都是加密的，以防止数据被窃取或篡改。
限制访问权限：确保只有授权的用户才能访问SFTP服务，可以通过设置用户权限和访问控制列表来限制访问。
定期更新和监控：定期更新SFTP服务和相关库，以及监控系统日志和活动，及时发现和处理潜在的安全问题。
防火墙设置：通过防火墙设置来限制IP访问范围，防止未授权的访问。
综上所述，通过以上措施可以保障PHP SFTP的安全性。