Hi,
verwende location.replace() in einem geeigneten Event-Handler.
Sollte jemand JS deaktiviert haben (wobei ich ja nicht weiss, ob das Spiel dann überhaupt läuft), käme er natürlich entweder gar nicht weiter oder wenn Du die php als action einträgst könnte er halt zurück...
freundliche Grüße
Ingo