امنیت سایت گیفت کارت

سلام.بنده میخوام یک سایت گیفت کارت طراحی کنم.کارفرما میخواد تعداد زیادی کد گیفت کارت در سایت قرار بده و به محض فروش کد به کاربر تحویل بشه.
با توجه به اینکه تعداد زیادی گیفت کارت در دیتابیس وجود داره خطر زیادی هست برای لو رفتن کد ها چرا که با دسترسی به دیتابیس به راحتی کد ها قابل استفاده میشن.
ممنون میشم کسانی که تجربه دارن نکات امنیتی برای این مورد رو بگن