Seguridad - Seguridad en una DB remota

Hola, estoy planificando la creacion de una aplicacion de facturacion e inventario, pero que funcione por web (php, mysql). La idea es que desde varios locales se pueda acceder por un navegador a formularios que modifiquen el inventario, registren una venta, un cliente, etc., y que toda la base de datos este en un hosting particular que tenga mysql y php y una capacidad considerable.
Soy muuuy principiante, pero quiero quedarme con el proyecto....¿como mejoro la seguridad del traspaso de datos desde el navegador a la base de datos? ¿basta con usuarios y contraseña solamente?¿debo ocupar algo de https (no se nada de eso, pero puedo aprender)?¿se puden encriptar los datos antes de enviarlos?
Muchas gracias por todo.
Disculpen que no sepa nada, pero estoy recien partiendo...