Как проверять подлинность данных, отправляемых клиентом в базу данных?

DIVSIDE, а как мне произвести расчет токенов на стороне сервера? ну к примеру я напишу функцию startGame на php, которая в базе данных изменит кол-во токенов, но в таком случае пользователь в любом случае сможет вызвать эту функцию через консоль браузера, через fetch

Как проверять подлинность данных, отправляемых клиентом в базу данных?

Я знаю, что я сделал неправильно, я спрашиваю конкретную реализацию. Типа если я сделаю функцию на php, которая будет отправлять токены в базу, пользователь просто вызовет эту функцию из консоли браузера