Biztonságos-e a profil megtekintés, illetve a & cserélése más karakterre?

Üdv

adott egy profil megtekintés, amit mások is tudnak nézni, ha be vannak regisztrálva, először is arra lennék kiváncsi, hogy biztonságos-e ez így, másodszor pedig, hogy a & jelet hogyan lehet lecserélni másra, ? jelre vagy =-re

//

//////INDEX.PHP Rész /////

$queryy = "SELECT * FROM members";

if ($resultt = $mysqli->query($query)) {

while ($roww = $resultt->fetch_array()) {

$id = $roww['id'];

echo "

<li><a href='?action=profile&$id' ";

echo (!isset($_GET['action']) || $_GET['action'] == "profile" ? 'class="active"' : '');

echo ">Profil</a></li>";

} }

//////////Profile.php////////////

<?php

include_once("config.php");

include_once("functions.php");

$username = $_SESSION['username'];

$query = "SELECT * FROM members";

if ($result = $mysqli->query($query)) {

while ($row = $result->fetch_array()) {

$email = $row['email'];

$datum = date("Y.m.d.", $row['REGDATE']);

$avatar= $row['avatar'];

$id = $row['id'];

$user = $row['username'];

if(login_check($mysqli) == true) {

if(isset($_GET["$id"])) {

echo " <h1>Profil ==> $user</h1>

<div id='news'>";

echo "<dl>

<dt>Megjelenő név:</dt>

<dd>$user</dd>

<dt>E-mail:</dt>

<dd>$email</dd>

<dt>Regisztrált:</dt>

<dd>$datum</dd>

<dt>Ip cím:</dt>

<dd>$IP</dd>

</dl></div>";

}

}

}

} else {

header("Location: index.php?action=error");

}

?>