Capisco che il budget sia limitato, ma visto che devi fare un lavoro per una azienda che deve scambiarsi informazioni tra le filiali, ti consiglio proprio di leggere anche la Guida di Sicurezza in PHP.

Buon lavoro.