sql intection tratado. consulta nome e username ok. sem link ainda para
perfil,