Perfil de usuario. Qué valores pasar por get?

[reborn]

Claro, ya tengo armado todo.
No dejo q se repita ni el nick ni el email.
Solo queria saber si solo con el nick se puede mostrar el perfil, pero mas q nada por tema de seguridad, porq desconfio mas de datos alfanumericos q de un numero solo.
Como se ve en el ejemplo, filtro $perfil con htmlentities y specialchars, luego le pongo otra validacio con una expresion regular donde se fije q $perfil solo contenga letras, numeros y/o guion bajo.

La tabla contiene id auto incrementable, nick, pass, email, etc...