rigorosamente lato-server,

controlli il refferer, e se proviene dalla pagina del gioco, stampi il javascript, altrimenti nada.