Proteger .php cargado con Ajax

[pateketrueke]

también, en todo caso puedes comprobar si la petición esta hecha con Ajax...

Código PHP:

  if ( ! empty($_SERVER['HTTP_X_REQUESTED_WITH'])) 
{ 
    if ($_SERVER['HTTP_X_REQUESTED_WITH'] == 'XMLHttpRequest') // ... 
}