Можно с хешами по химичить , но идеально защитить скрипт от повторной выдачи , не меняя принцип его действия , не получится ...