quiero agregar un perfil con foto y datos de usuario

[xfxstudios]

y este la recibe y emite la respuesta:

Código PHP:

$mysqli = new MySQLi($hostname_seguridad, $username_seguridad, $password_seguridad, $database_seguridad);
$mensajes = $mysqli->query("SELECT mensajes.*,usuarios.unidad_explot FROM usuarios inner join mensajes on usuarios.unidad_explot=mensajes.unidad_explot WHERE estado = 'no_leido' AND usuario = '$_GET[usuario]' AND mensajes.rif='$_GET[rif]'");
$row_mensajes = $mensajes->fetch_assoc();//mysql_fetch_assoc($leer_mensaje);//Estandar Viejo
$totalRows_mensajes = mysqli_num_rows($mensajes);
$cantidad = mysqli_num_rows($mensajes);
if($cantidad <= 0) {
    $msg = "No tiene mensajes";
}
else {
    $msg = "Usted tiene <b>".$cantidad. "</b> mensajes nuevos";
}