Совсем тупой? Запрос в бд делай по получаемому в get массиве логину и выводи нужную информацию из бд, а если логин в get отсутствует или такого нету в бд, то выводи сообщение об ошибке.