Wenn Du mal mit halbwegs vernünftigen Gedanken an die Sache rangehst, erklärt sich ganz von selbst warum das nicht gehen kann, es sei denn Du hackst die Datenbank direkt....
Die gesamten Daten wie XP, level, XP / Mob, kills etc werden nur im Server verarbeitet und der Client bekommt Anzeigeanweisungen.
Bsp:
Dur erreischt eine neue Levelgrenze durch das killen von Mobs. Dann sendet der Server ein ( Achtung, Pseudocode !! )
show_level_up(<NEUER_LEVEL>) in Form einer Steueranweisung an den Client.
Dieser wiederum reagiert darauf mit dem Tusch für Level up und der Meldung, dass Du eine neue Stufe erreicht hast.
So und nur so funktioniert das. Mal angenommen der Client würde dem Server signalisieren, dass er eine neue Stufe erreicht hat, dann kannst Du Dir an den eigenen drei Fingern abzählen, dass das schon längst jedes Scriptkiddie so machen würde um Instant Level 80 zu werden.
Auf Youtube gibts einige solcher "Hacks", kannst ja mal ausprobieren, viel bringen wirds nit....
Also erst Denken, dann /pushen