se lo script viene baipassato in:
http://www.tuosito.foo/folder/invia....fdf@dominio.it

codice:
if(strlen($_SERVER['QUERY_STRING']) > 1)
{
    exit('Accesso negato!');
}
questo ne blocca l'esecuzione!

capito?