游戏物品掉落是客户端决定的还是服务器端决定的

是本地以一个游戏内部函数算出来的然后发给服务器来进行数据修改 还是本地发送一个怪死亡的信息然后服务器端在计算出是什么物品在发送给本地显示出来？

你的这两个假设都是错的。
最安全的做法（防止提交参数被修改），客户端只会发送一个攻击的消息，至于这次攻击掉多少血，怪物死没死，死了会掉什么东西，都是服务器计算好发送给你。并且，服务器也应该检验你这次攻击是否合法（比如你用了还不能用的魔法，攻击间隔是否过快之类的）。

数据是相互传送的，但是什么数据都是服务端决定的。。。客户端只是你玩私服的必经通道而已。。 再看看别人怎么说的。