Deine Methode ist nicht unbedingt sicher...
Jup, das stimmt.
Ganz sicher kann man es nicht hinbekommen, da das Spiel ja nicht auf dem Server läuft (siehe die ganze DRM-, AntiCrack-Problematik).
Je nachdem die Clientseite aussieht, denke ich, dass man damit für ein kleines Spiel eine gute Sicherheit für relativ wenig Aufwand bekommt. Ob das ausreicht, muss jeder selbst entscheiden.