mod_rewrite i nazwy użytkowników Opcje

[DaSki]

Mam pytanie w jaki sposób zabezpieczyć taki link:
http://user1.strona.pl

Przez taki adres wchodzimy od profilu użytkownik o nazwie user1 da się jakoś to zabezpieczyć czy gdy wykonujemy zapytanie do MySQL typu:

[SQL] pobierz, plaintext 
SELECT * FROM users WHERE login = '".$_GET['nick']."'
[SQL] pobierz, plaintext 

To jest jakaś możliwość narobienia bałaganu w MySQL jak ktoś zacznie coś modzić z takim adresem?