Salut,
fais attention aux failles de sécu avec ta solution, n'importe qui peut mettre n'importe quoi comme caractères :-)
utilise isset() tout d'abord pour savoir si la variable $_GET['nom']
existe ensuite parse avec une expression régulière le contenu de cette
variable pour savoir si elle ne contient que des chiffres ou lettres,
tirets, underscores, mais pas de caractères spéciaux genre slash,
antislash, apostrophe...