Seguridad con PHP - solo para veteranos

[netserver]

Hola amigos de foros del web quisiera preguntar algo q me tiene muy consternado.
El caso es que tengo un reproductor en flash, este logicamente para crear la lista de canciones y eso deve tener un XML playlist, pues bien lo tiene y es uno hecho en php el cual es dinamico en funcion de los generos y eso.

Mi problema es el siguiente habra un metodo empleado por php que rreconosca que el script se esta ejecutando como xml por medio de un activex y no por el navegador como una pagina.

Hey empleado muchas tecnicas como $_SERVER['HTTP_USER_AGENT'] y otras tecnicas, en si de haber un veterano en php que me ayude le estaria muy agradecido.

En concreto: que el script solamente funcione cuando el reproductor flash lo llame y si en caso lo llama un navegador este no funcione o simplemente no aparesca nada.