можно делать решение из серии "повесить на сарай замок" (при этом понимая и объясняя клиенту, что такой замок срывается за 5 сек при наличии фомки).
например, шифровать все данные при помощи функций mysql
AES_ENCRYPT() and
AES_DECRYPT() а в качестве ключа использовать строку, котора будет отдаваться пхп функцией, лежащей в зазенденом файле (еще можно ее привязать к железу)