簡単にできるし
$_SERVER['SCRIPT_NAME']が自ファイル名ならＮＧ、セットされてなければ
ウェブ経由じゃないからＮＧ、それ以外で実行できるようにすればいいじゃん
ほかにもいっぱい方法あるだろ