ТС пусть подделывают, тебе что с того? Просто проверяй эти параметры на сервере.
Например: есть какой-то объект находящийся на клетке а1 твой скрипт об этом знает, объект может переместится только на одну клетку а2, б1 или б2, т.е другого быть не должно. и вот если клиент находясь на клетке а1 начинает передавать параметры отличные от а2, б1 или б2, то клиенту отправляется инфа о кукише с маслом.