Hola AMigo.. Bueno es facil . yo que haria... enviaria un codigo tipo token en un parametro de seguridad.... es decir algo que solo la aplicacion sabe... si el codigo es correcto ejecuto el Query , caso contrario si ese caracter o token no viene... pos no lo ejecuto .. saludos