Вот я и не понял почему он у них с закрытым кодом. Это же не античит.
Боялись что кто-то получит доступ к их БД под юзером, которому доступен только SELECT ?) Так ничего страшного в этом нет, тем более отснифать запрос с сервера к ним несложно. Хотя мож я чёто не знаю)
Если такие ссыкуны, так GET-ом бы проверяли SteamID подключившегося игрока.