DoubleDecker, на голом php вы просто исполняете ВЕСЬ код до вывода html (не внутри, именно поэтому говнокодеров не любят), а затем в html просто пишете условия, например
qwerty_ytrewq1234, лол, ты ни в зуб ногой что это за бот, даже не знаешь в чем именно проблема, а еще что-то требуешь. Откуда вы такие беретесь только?
У вас, как у владельца хостинга и домена, есть полный доступ к площадке. А программисту выдавайте отдельный доступ, который потом можно будет удалить/заблокировать. Только не переусердствуйте, мы, программисты, народ пугливый тоже))