Да. Вообще рекомендую использовать PDO для работы с БД.
POST данные отфильтруйте, sql инъекции. REMOTE_ADDR не вернет реальный ип если пользователь за прокси, используйте также HTTP_X_FORWARDED_FOR.
Конечно, с неиспользуемыми переменными/функциями, шайтан проверками и т.д.
Этот "жадный" кодер потратил свое время на разработку. Вы же хотите получать денежку за работу, так почему бы ему не получить за свою работу...
Меня этот вопрос не интересовал, задайте вопрос ихнему отделу по работе с клиентами.
Стоял раньше (сейчас нет нужды), сейчас у знакомых там сервер и vps.
Платная как и на hetzner, но тут предоставляют скидки.
http://fastvps.ru/dedicated/
Отличный критерий для выбора хостинга Х) На фастВПС отличная тех. поддержка в отличии от хостингов с красивым сайтом.
http://fastvps.ru/ русский партнер hetzner, принимает карты, webmoney, яндекс деньги.
Можно фейковых игроков создать посредством перл модуля. Логику правда нужно будет самому программировать. страница модуля.
Имена участников (разделяйте запятой).