Originariamente inviato da eX-Arus
rigorosamente lato-server,

controlli il refferer, e se proviene dalla pagina del gioco, stampi il javascript, altrimenti nada.
si..ma se uno entra nel gioco...guarda da lì il codice...si accorge di ajax..va a vedere quell'indirizzo partendo dalla pagina del gioco il refferer mi dice che proviene sempre da una pagina del gioco

o no?