Perfil de usuario. Qué valores pasar por get?

[memoadian]

pues si puedes hacer esta consulta

SELECT * FROM users WHERE nick = "$_GET['nick']";

entonces claro que se puede, si tienes miedo por los alfanuméricos, con unos buenos filtros que borren signos raros ya tienes suficiente.

y otra cosa que podrías implementar, si la query te da cero resultados mandar el mensaje de "El usuario requerido no existe"; para que no suelte errores