Как я могу гарантировать, что пользователь не может запустить PHP скрипт и что он всегда запускается только как часть задания cron?