Можно ли клиенту игры делать запросы к бд?

Почему не стоит выперать? Я кокрас собирался

Евгений Петряев, если уверены что сможете правильно обеспечить безопасность и корректные права доступа - то пожалуйста. Но не говорите что я вас не отговаривал.

Евгений Петряев, основная проблема в том, что клиент это не то, чему вы можете доверять. Его код запросто может быть изменен, а поэтому на серверной стороне вам необходимо как-то авторизовывать (проверять на возможность исполнения) его действия. Тут действительно могут быть разные доводы, зависящие от конкретной архитектуры, что есть угроза ИБ, а что нет, но в большинстве ситуаций это действительно очень плохая идея.