Se il richiamo e' lato client allora e' disponibile per chiunque conosca il giusto URL

Dato che e' una pagina in PHP sfrutta le sessioni o altri controlli lato server (http_referrer per esempio) per renderla disponibile solo alle pagine del sito...