si naturalmente!
il punto è che il gioco è lato Browser.
Quando il gioco finisce, tramite js, valido un form hiddato e invio tutto ad una pagina in php
che gestisce i risultati e salva sul db. Un imbroglione esperto penso potrebbe validare lui il form ed inviare i dati che vuole alla pagina in php. A me a parte il controllo che i dati siano accettabili e che il referer sia il mio dominio, non viene in mente altro :P