Как узнать, что пришел запрос через AJAX

Здравствуйте, как узнать, что пришел запрос через AJAX.
Проверка HTTP_X_REQUESTED_WITH не подходит, при использовании fetch 'POST' он не работает.И не
безопасно это.Пользуюсь кодом

Код (Javascript):

1. fetch('script.php', {
2.   method: 'POST',
3.   headers: {
4.     'Content-Type': 'application/json'
5.   },
6.   body: JSON.stringify({ key: 'value' })
7. })
8. .then(response => response.json())
9. .then(data => {
10.   console.log(data);
11. });
12.  
13.  
14.   alert('Вы нажали на кнопку!');
15. }

как предотвратить запуск скрипта через адресную строку браузера или через программы.
в script.php находится обращение к бд mysql. Могут намеренно вызвать перегрузку бд открывая скрипт.