Один из способов защиты данных в БД - это шифрование данных перед их сохранением в БД и дешифрование при чтении. В PHP можно использовать функции шифрования, такие как openssl_encrypt и openssl_decrypt для этой цели.

Однако, как вы правильно отметили, если злоумышленник получит доступ к исходникам проекта, то сможет получить и ключ для расшифровки данных. В таком случае, важно уделить внимание обеспечению общей безопасности приложения, чтобы минимизировать риск утечки ключа. Некоторые рекомендации:

Храните ключи шифрования в зашифрованном виде и в отдельном файле с ограниченными правами доступа.Используйте механизмы контроля доступа для ограничения доступа к ключам только необходимым пользователям.Убедитесь, что ваши серверы защищены и обновлены, чтобы предотвратить возможность несанкционированного доступа к исходным файлам.Регулярно мониторьте и анализируйте журналы доступа, чтобы выявлять подозрительную активность.Рассматривайте возможность использования облачных сервисов для хранения ключей шифрования с дополнительными механизмами безопасности.

Кроме того, важно регулярно проводить обучение сотрудников по безопасности данных, чтобы они понимали важность защиты ключей и других конфиденциальных данных.