Ботов не то что бы легко детектить на серверной стороне, а очень легко. Особенно с нынешним поколением ботоводов. Просто попробуйте регистрировать сетевую активность клиентов по некоторым паттернам
Это так, мини-совет из жизни.
А по ПХ... К нашему счастью, сейчас, почти все игроки настолько тупы, что даже никогда не смогут заинжектить что-либо в клиент. О каком ПХ тут говорить?