if(!empty($_SERVER['HTTP_X_REQUESTED_WITH']) && strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) == 'xmlhttprequest') {
   echo 'icerik';
   include 'db.php';
}else{
       echo 'giris yasak';
}
Bu şekilde girişi engelleyebiliyorum ancak bu sefer uygulamada bağlanamıyor.