ユーザーが自分のWebサイトの一部のWebページをブロックして、ブラウザーから直接開くことができないようにするにはどうすればよいですか？

内部ajaxポストフォーム処理で使用されるページがいくつかあります。これらのように

<script type="text/javascript">

function tab(x) 
{
        var x

    jQuery.ajax({
        type: 'POST',
        url: 'catagory_tab.php',
        data: {

            y: x

              },
        success: function(html)
      {
      $("#result").html(html).show();
      }     
         });  
         return false; 
}

</script>

これで、ユーザーが私のWebページのソースコードを見ると（ページを右クリックしてソースコードを表示）、そのユーザーは「catagory_tab.php」ページになります。その後、不思議なことに、彼/彼女はブラウザからページを開くことができます。www.example.com/catagory_tab.phpと入力するようなものです。次に、コードが私のページから実行されます。だからこれをブロックする方法。ajax投稿用にそのページが必要ですが、ユーザーがそれらを直接開くことができないようにしたくありません。