sunucuda ssl sertifikası bulunması gerekiyor. zaten veriler bankaya şifrelenerek gönderiliyor. siz girilen verileri veritabanına kayıt etmezseniz ( bu yasak zaten ) bir sorun oluşmayacaktır ancak php ile temel güvenlik önlemleride almalısınız. ( gelen verileri süzme vs.. )