Hallo
Du kannst im Script prüfen, ob es einen HTTP_REFERER gibt.
Bei direktem Aufruf gibt es den nicht, beim Aufruf aus der Seite im Normalfall schon.
Der Haken ist, das manche "Sicherheits-Tools" den Referer generell unterdrücken.
Gruß
Kristian