Вы на php и js создаёте карту? Очень интересно просто..

Карту все же лучше рисовать яваскриптом на канве

да. перепробовал много способов, этот пока что нахожу самым гибким.
При загрузке страницы делается аякс запрос, генерируется карта, сохраняется на сервере с зашифрованным именем. На страничке эта картинка подается в бэкграунд дива. Через три секунды новый аякс обновляет картинку и в кэлбеке обновляет фон дива. И так каждые три секунды. При переходе игроком на другую клетку один аякс обновляет данные сервера, другой аякс в кэлбеке снова обновляет фон.
Поверх этого фона, при помощи библиотеки svgJs накладываю эффекты...
Правда не знаю как это будет работать под нагрузкой. От флэша и прочего - отказался сразу, изначально хотел делать всё на чистом php, но со временем понял что этого мало )

От задач зависит. Есть движки где в угоду простоте и производительности использются дивы и пых для графики.
Однако, в связи с взрывным ростом Webgl, WebSocket и связанных с ними технологий вместе с тоннами библиотек и готовых движков для них, походу за ними будущее

аяксы для таких задач риалтайма — деревянные костыли, как и подход к рендерингу ваш, в то время как Unrial Engine 3 на JS портирован давно:

http://www[dot]extremetech[dot]com/gamin[dot][dot][dot]y-modern-browser

А вот mmo на канвасах и node.js с открытыми исходниками и похожим на вас проект визуалом:

http://www[dot]html5gamedevelopment[dot][dot][dot][dot]-canvas+node-mmo

Интересный проект RTS на основе приятного фреймворка threejs:

http://www[dot]html5gamedevelopment[dot][dot][dot][dot]s-in-the-browser

Видя темпы развития направления, всё время кажется что скоро и сайты будут так выглядить.

Конечно я понимаю что есть технологии посвежее и более подходящие, и я понимаю что то, что делаю я тоже весьма дубово, но АвтоВАЗ на протяжении сорока лет делал машины из семидесятых, и скармливал их потребителям, вот и я делаю игру в силу своих возможностей
может со временем я её перекину на что-то более подходящее) но спасибо за советы )

в данном случае речь идет об игре. игра предполагает относительно большое число клиентов. Логично будет ресурсоемкие задачи отрисовки графики переложить на самих клиентов.

Боюсь проблем с безопасностью

какие могут быть проблемы безопасности при рисовании?

подмена логина, и отрисовка не своей карты.
при добычи ресурсов - подмена количества ресурсов.

Дк кто ж спорит . Речь о том, что не всё на канвасах можно делать, и есть и подход с использованием div и их бэкграундов и готовые движки этот подход проповедующие. Из позитива — не нагружен клиент, а приоритеты уже исходя из конкретного проекта выбираются.

Если уж и отрисовывать сервером, то, как минимум, разово редактором карт и точно не gdшкой а imagick хотябы
(Добавление)

Тк на сервере проверяйте и всё. Или вы отдаёте карту с двумя цветками, надеясь что клиент их только 2 соберёт? Каждое действие проверять на законность

ну в принципе да... вы правы, так как отрисовка занимает примерно 2-3 секунды серверного времени, я думал про оптимизацию... Нужно будет со временем заставлять клиентов рисовать...