Es una pregunta demasiado amplia, pero si este script solo se va a utilizar dentro de algunasalgunos sistemas y no corres riesgo de que alguien haga un abuso del mismo podrias validar usando un hash fijo agregando el siguiente codigo al principio del script
if ($_GET["token"] != "840a552b8269b09a49569b71ff10a07d"){
die("Access denied");
}
De esta forma si al ejecutar el script no se le envia el parametro correcto solo mostrara "Access denied".