Android studio php post güvenliği.

Android projemizde mysql işlemlerini php sayfasına post atarak gerçekleştiriyoruz fakat o sayfaya android client harici nereden post atarsanız atın veritabanı işlemi gerçekleşiyor. Örneğin email ve telefon parametresini postman ile xxx.php ye post attığım zaman yine çalışıyor kodlar. Nasıl bir doğrulama yöntemi kullanarak sadece bana ait olan mobil uygulamadan gelen verileri işleme alabilirim. Php haricinde öneriniz varsa onlarada açığım. Şimdiden teşekkürler.