确保PHP文件只能从特定服务器调用。

要确保PHP文件只能从特定服务器调用，可以使用以下方法进行验证和限制。

方法1：使用IP地址验证

在PHP文件中，可以通过获取访问者的IP地址进行验证，只允许特定的IP地址访问该文件。

<?php
// 允许访问的IP地址列表
$allowedIPs = array('192.168.0.1', '10.0.0.1');

// 获取访问者的IP地址
$remoteIP = $_SERVER['REMOTE_ADDR'];

// 验证IP地址是否在允许列表中
if (!in_array($remoteIP, $allowedIPs)) {
    // IP地址不在允许列表中，拒绝访问
    die('Access denied');
}

// 允许访问的逻辑代码
// ...
?>

方法2：使用HTTP_REFERER验证

在PHP文件中，可以通过检查HTTP_REFERER头来验证请求是否来自特定服务器。

<?php
// 允许访问的域名
$allowedDomain = 'example.com';

// 获取HTTP_REFERER头
$referer = isset($_SERVER['HTTP_REFERER']) ? $_SERVER['HTTP_REFERER'] : '';

// 解析HTTP_REFERER头的域名
$parsedReferer = parse_url($referer, PHP_URL_HOST);

// 验证域名是否为允许的域名
if ($parsedReferer !== $allowedDomain) {
    // 域名不匹配，拒绝访问
    die('Access denied');
}

// 允许访问的逻辑代码
// ...
?>

方法3：使用Token验证

可以为特定服务器生成一个令牌（Token），并将令牌作为参数传递给PHP文件。PHP文件在调用时检查传递的令牌是否有效。

<?php
// 预定义的令牌
$validToken = 'abcd1234';

// 获取传递的令牌
$token = isset($_GET['token']) ? $_GET['token'] : '';

// 验证令牌是否有效
if ($token !== $validToken) {
    // 令牌无效，拒绝访问
    die('Access denied');
}

// 允许访问的逻辑代码
// ...
?>

以上是三种常用的方法，可以根据实际需求选择其中一种或结合使用。需要注意的是，单独使用这些方法可能仍然存在一些安全风险，更安全的做法是结合其他身份验证和授权机制来确保只有授权的服务器可以访问PHP文件。