Не выкладывать в паблик - вот единственный,но и он не 100% способ.Хочеш защитить скрипт - удали его.А если так печься об АП,то намного проще сделать его платным,и высылать копию кода после оплаты.