Tamper data *urgente*

[anaswt]

Boa noite!

Estou com um problema, estão usando tamper data para adicionar pontos de graça no servidor de jogo que possuo!

Pessoal, me ajudem. Como posso adicionar proteção contra isso?

código onde monstra quantos pontos voce tem:

if(!isset($_SESSION['LOGIN_CP']) || !isset($_SESSION['SENHA_CP'])) :

echo '

<form action="" method="post" id="login">

<input type="hidden" name="'.$token_id.'" value="'.$token_value.'" />

<label>Login:</label>

<input type="text" maxlength="10" name="'.$form_names['inp_login'].'" class="input_text" />

<label>Senha:</label>

<input type="password" autocomplete="off" maxlength="10" name="'.$form_names['inp_senha'].'" class="input_text" />

<input type="submit" class="input_submit" value="Logar" name="'.$form_names['btn_login'].'" /><br />

<br />

<a href="cadastro.php">Efetuar Cadastro</a>

</form>

';

elseif(isset($_SESSION['LOGIN_CP']) && isset($_SESSION['SENHA_CP'])) :

$verifica_conta = mysql_fetch_array(mysql_query("SELECT * FROM Player WHERE PlayerID='".$_SESSION["LOGIN_CP"]."' AND SSN=".$_SESSION["SENHA_CP]."'"));

if($verifica_conta["GM"] <= 0) :

echo '<ul>';

echo '<li class="first"><p>Bem vindo(a): <font color = "#01DF01"><b>'.$_SESSION["LOGIN_CP"].'</b></font><br /> Dk-Points: <font color = "#01DF01"><b>'.$verifica_conta["ShopPoints"].'</b></font></p></li>';

echo '<li><a href="gerenciar_conta.php">Gerenciar Conta</a></li>';

echo '<li><a href="gerenciar_personagem.php">Gerenciar Personagens</a></li>';

echo '<li><a href="doar.php">Donate</a></li>';

echo '<li><a href="Market.php">Market</a></li>';

echo '<li><a href="sair.php">Deslogar</a></li>';

echo '</ul>';

elseif($verifica_conta["GM"] == 1) :

echo '<ul>';

echo '<li class="first"><p>Ol&aacute; '.$_SESSION["LOGIN_CP"].'<br /> Dk-Points: <font color=red>'.$verifica_conta["ShopPoints"].'</font></p></li>';

echo '<li><a href="gerenciar_conta.php">Gerenciar Conta</a></li>';

echo '<li><a href="gerenciar_personagem.php">Gerenciar Personagens</a></li>';

echo '<li><a href="sair.php">Deslogar</a></li>';

echo '</ul>';

else :

echo 'Erro - Entre em contato com o Administrador.';

endif;

endif;

Editado Abril 2, 2015 por anaswt