можно хотя-бы сделать $_GET['secret'] чтобы биллинг слал туда пароль указанный в настройке проекта. но это минимум. а так динамический мд5 сиг соленый