[Mnilionic]

а в чём разница между Гетом и:
loadVariablesNum("script.php?var1="+x+"&var2="+y+"&secretnyicod=XXXXXXX",0);

а в пхп:
if( !isset( $secretnyicod ) or $secretnyicod != "XXXXXXX" ){
echo "Облом!";
exit;
}

фишка в том, что если влезть в swf и найти адрес скрипта, то явно и найдётся "кодовое слово". Вот если б пхп мог определить кто его запустил, хотя бы имя файла, то уже можно было б и выпендриться.