Lo venía haciendo de la siguiente manera:
Código PHP:
if(substr(strtolower($_SERVER['HTTP_REFERER']),0,24) != 'http://apps.facebook.com' && substr(strtolower($_SERVER['HTTP_REFERER']),0,25) != 'https://apps.facebook.com'){
// cargada desde fuera de Facebook
}
¿Conocen alguna otra forma de hacer esta validación o alguna punta para buscar en la documentación?
Saludos y gracias!