Afficher le profil d'un membre avec $_GET ?

Pour afficher le profil du membre souhaité, j'ai trouvé ceci (dans profil.php ? ou avant le lien vers le profil) :

<?php  
       mysql_connect("localhost", "root", "");  
       mysql_select_db("site");  
       // Connexion à la bdd  
         
       $id = mysql_real_escape_string($_GET['id']);  

       $requete1 = mysql_query('SELECT pseudo, id FROM membres WHERE id = "'.$_GET['id'].'"')  
       or die (mysql_error());  
       // On récupère l'id du membre voulu pour consulter son profil via $_GET['id']  

       $data1 = mysql_fetch_assoc($requete1);  
       // Récupération de l'id et du pseudo dans la bdd (le pseudo du membre est visible dans le titre de la page)  
?>

Pour afficher l'id dans le lien, j'utilise donc

<a href="profil.php?id=<?php echo $_GET['id']; ?>">Pseudo du membre</a>

Pour afficher le profil du membre connecté, j'ai trouvé ceci (dans profil.php ? ou avant le lien vers le profil) :

<?php  
       mysql_connect("localhost", "root", "");  
       mysql_select_db("site");  
       // Connexion à la bdd  
       
       $id = mysql_real_escape_string($_SESSION['pseudo']);  
         
       $requete1 = mysql_query('SELECT id FROM membres WHERE pseudo = "'.$_SESSION['pseudo'].'"')  
       or die (mysql_error());  
       // On récupère l'id du membre connecté grâce à $_SESSION['pseudo']  

       $data1 = mysql_fetch_assoc($requete1);  
?>

Le lien de mon propre profil sera donc

<a href="profil.php?id=<?php echo $data1['id']; ?>">Voir mon profil</a>

J'utilise $_GET['id'] pour savoir si un membre est connecté. Si il n'est pas connecté, $_GET['id']= "0" par défaut, si il est connecté, l'id sera $_GET['id']=l'id du membre connecté.
Le $_GET['id'] ne risque pas de fausser le id du profil que je souhaite visiter ?

Structure de la table :
id => int(11) => AI => primaire
login(utilisé uniquement pour ce connecter au site, non visible par les membres)
pseudo (visible par les membres)
passwd
mail
date_inscription
time_inscription
date_connexion
time_connexion
presentation
avatar

Chaque page on un include vers la page debut.php qui elle est appelé avant tout les autre code.
Dans cette page se trouve la connexion à la base de donnée, et dans la page pied.php se trouve mysql_clos();

Pour savoir si un membre est connecté, j'utilise maintenant :

$id=(isset($_SESSION['id']))?(int) $_SESSION['id']:0; 
$pseudo=(isset($_SESSION['login']))?$_SESSION['login']:'Invité';

En revanche, j'ai un petit problème pour mettre le lien dans une boucle :

<table width="98%" border="1">
             <tr>
               <td colspan="2" align="center">
<?php
$sql = 'SELECT id FROM membre ORDER BY id DESC LIMIT 1';
$req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error());
$data = mysql_fetch_assoc($req);
echo '<i>Nous avons '.$data['id'].' membres inscrits</i><br>';
?>
                </td>
             </tr>
              <tr>
                <td align="center" width="33%">Membres</td><td align="center" width="34%">Inscrit le</td>
              </tr>
<?php
$sql = 'SELECT id, login,date FROM membre ORDER BY id DESC LIMIT 10';
$req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error());
while($data = mysql_fetch_assoc($req))
{
echo '<tr><td align="center"><a href="profil.php?id='.$date['id'].'"><font color="000099">'.htmlentities($data['login']).'</font></a></td><td align="center"><font color="000099">'.htmlentities($data['date']).'</font></td></tr>';
}
?>
           </table>

Pour le lien vers le profil, c'est corrigé :)

<a href="profil.php?id='.htmlentities($data['id'], ENT_QUOTES, 'UTF-8').'">'.htmlentities($data['login']).'</a>