在SaaS模式下，PHP的数据安全可以通过一些措施来保障，包括但不限于：
数据加密：对传输和存储在数据库中的数据进行加密，确保数据在传输和存储过程中不易被窃取或篡改。
访问控制：确保只有授权的用户可以访问系统，并根据用户的权限级别限制其访问和操作的范围。
数据备份和恢复：定期备份数据，并建立灾难恢复机制，以防止数据丢失或损坏。同时，确保备份数据也是加密存储的。
安全审计：监控系统的访问和操作记录，及时发现异常行为，并及时采取措施防范风险。
安全更新：定期更新系统和应用程序，及时修补已知的安全漏洞，确保系统整体的安全性。
第三方安全审计：定期邀请第三方安全机构对系统进行安全审计和渗透测试，发现潜在的安全风险并及时解决。
综上所述，通过以上措施和方法，可以有效保障PHP在SaaS模式下的数据安全。