Пользователь у себя в профиле указывает логин под которым играет на сервере, при выборке идет сравнение логина на сервере и с этим логином который он указал, так как у всех логинов которые указаны в профиле идет флаг доступа "a", никто другой не сможет играть под этим логином.