По дефолту флешку по хедерам ты никак не определишь, самый простой способ - передовай параметр(GET/POST) сформированый по какому - то алгоритму(что связаное со временем например, конечно если у клиента не все с ним впорядке придется коректироваться на него и etc), либо - добавь "ОСОБЫЙ" X- хедер(аля addRequestHeader()), а сам php файл либо через mod_rewrite или addtype с расширением xml что бы был из веба, например products.xml - это должно "школьника" привисти в замешательство, если POST или GET он сможет как то воспроизвести и повторить то с head-ром да и еще и с расширением .xml у источника он пойдет учить уроки по протоколу HTTP.