а что, если зделать так, что все что не делает игрок выполняется на его машине, дабы не грузить сервер, но после нажатия кнопки обновить пусть падает в общину... согласен можно найти много вспособов это обмануть но ведь есть способ автоматическое, и только, выполнение но не обновление а отправка даннных это немного рагрузит сервер и добавит кайфа.
что значит отправка, я думаю вы знаете... нажми кнопку, получи тоже что и было из кэша, а тем не менее данные на сервер ушли, обработались, и при нажатии кнопки обновить мы видим результат!
КАК ВАМ!?
а для контроля сэссии можно добывать стандартный кукис код дабы взлом предусматреть!

клиент уже обсуждался раз дцать. поищите на форуме.