yuras666

В настройках webmaster для "яндекса" и "гугла" можно указать прямую ссылку на твой sitemap.xml в стиле /my-super-secret-site-map.xml. Но смысла я в этом не вижу. Что мне помешает просто пройтись по сайту и собрать все прямые ссылки? Если твой контент захотят спарсить, то его с вероятностью 100% спарсят. Там есть другие секретные методики: зашивать токен в сессию, смотреть рефер, блокировать типовые запросы с одного IP, какие-нибудь костыли на js. Но это все обходится очень быстро. Это интернет, тут все в общем доступе ))))

Вот, есть очень хорошая и компактная
статья на эту тему.
С Pid-файлом, что писали выше - тоже годное решение.

когда формируешь от сервера ответ нужно указать в заголовке, что это json, как-то так:
header('Content-Type: application/json');
echo json_encode($data);