hulp gezocht php

Hallo jongens ik ken deze forum al een tijdje en ben weer actief op de website ik heete eerst propjeÂ

maar mijn vraag is ben nou met een website bezig en heb een get method profiless.php?naam=plato&?tickets=platoÂ

alleen probleem is hij geeft de naam wel weer in de mysql query alleen de header img niet iemand enige idee wat ik fout doeÂ

  include_once("includes/config.php");

  if (isset($_GET['tickets']))
  {
    $ticket = $_GET['tickets'];
    $sql = "SELECT * FROM tickets WHERE gebruiker='$ticket'";
    Â
    $result = $conn->query($sql);
    Â
    if ($result->num_rows > 0) {
      Â
      if($row = $result->fetch_assoc()) {

  Â
echo '';Â
      }
    }
    else {
      echo "0 results";
    }
  }
?> Â Â Â

en naam werkt wel gewoonÂ

  include_once("includes/config.php");

  if (isset($_GET['naam']))
  {
    $firstname = $_GET['naam'];
    $sql = "SELECT * FROM users WHERE gebruiker='$firstname'";
    Â
    $result = $conn->query($sql);
    Â
    if ($result->num_rows > 0) {
      Â
      if($row = $result->fetch_assoc()) {
       Â
      }
      ?>
 Â

Het zou fijn zijn als je voortaan bij cross-posting over meerdere fora ook even refereert naar het andere forum.
Straks probeert iemand hier een oplossing te geven, terwijl het probleem al op het andere forum is opgelost.

https://www.phphulp.nl/php/forum/topic/php-hulp-gezocht-get-mothode/102972/last/

Misschien eerst eens naar je url kijken.
Je url klopt namelijk niet profiless.php?naam =plato&?tickets=plato

dit zou eigenlijk profiless.php?naam=plato&tickets=plato moeten zijn.
Daarnaast is wat je doet vrij onveilig aangezien je de input die in de url balk wordt meegegeven niet gecheckt wordt door bijvoorbeeld htmlentities of iets in die richting.
Hierdoor wordt het heel gemakkelijk om je hele database uit te lezen vanuit de website.