[LiquidBrain]

if($_SERVER["REQUEST_METHOD"] != 'POST')
    {
        echo "No can do";
    }

Ovo samo zabranjuje get request, svako moze da mu pristupi samo ako koristi POST request. Tako da ti to nije nikakva zastita...