Клиент взаимодействует с игрой, сервер получает запрос PHP, выбирает данные с MySQL и отдаёт клиенту, передача данных идёт по зашифрованному каналу, надёжная защита клиента и сервера.