metti un check del tipo rispondi solo se la richiesta viene dal tuo sito, htaccess o cerca nel header della richiesta.