[Gvozd]

полной защиты в принципе быть не может, так как знающий злоумышленник в состоянии сэмулировать запрос со всеми необходимыми переменными окружения
а для простейшей защиты, проверяйте referer