Там используется API и еще 2 сторонних сервера, если переменные с опытом и тд хранятся на серверах вконтакте, то вполне реально их изменить.

-----------------
_loc_2["sum"] = MD5.encrypt(_loc_2["id"] + _loc_2["name"] + _loc_2["pic"] + _loc_2["fid"] + "11lA9pGBcJ");