امنیت در کتابخانه ی volley

اینطور که من فهمیدم با کتابخونه ی volley با چند تا کد ساده بدون useame,password یه اطلاعاتی رو میفرستی به یه فایل php
و بعدش از php ارسال میشن به دیتابیس و ذخیره میشن

مشکل من اینه که هر برنامه نویسی میتونه اطلاعاتی رو ارسال کنه به فایل php من و در نهایت php هم ارسال میکنه به data base

فقط نیاز دارن به آدرس فایل php من
من میخام که حتی اگه آدرس فایل php من رو هم داشته باشن ، نتونن بهش اطلاعات ارسال کنن (metod=post)

---

من آدرس فایل php خودمو وارد مرورگر کردم و این ارور برام باز شد :

Parse error: syntax error, unexpected 'INTO' (T_STRING) in /home/******/public_html/***/***.php on line 16