Hallo
ich kenn mich nicht so gut mit PHP aus, schlag dir aber mal eine andere Lösung vor, die in anderen Programmiersprachen funktioniert.
Und zwar wertest du einfach aus, woher die Anfrage kommt (mit PHP weiss ich leider nicht wie). Wenn sie von deinem Spiel kommt, trägst du die Anfrage ein, wenn nicht, ignorierts du sie.
Siehst du, so einfach gehts.
Übrigens, ich glaube das die Deutsche Bahn dieses Prinzip bei ihrem Surf&Rail-Ticket benutzt. Wenn du dein Ticket ausdruckst, wird unten die URL mitgedruckt, dort können/könnten (???, ich werds morgen auf der Fahrt nach Berlin sehen *freu* sehen) sie sehen, ob das Ticket gefälscht oder von ihrem Programm kommt.
Tschö Matti