Fazer de um modo seguro:
// Define uma lista com os array que poderão ser chamados na URL
$allowed = array($nomeUsuario, 'perfil-updated', 'perfil-updated-error');
// Verifica se a variável $_GET['action'] existe E se ela faz parte da lista de arquivos permitidos
if (isset($_GET['action']) AND (array_search($_GET['action'], $allowed) !== false))
{
$action = $_GET['action'];
if($action=='perfil-updated')
{
echo '<div class="alert alert-success">
<button type="button" class="close" data-dismiss="alert">×</button>
<strong>Sucesso!</strong> Perfil atualizado.
</div>';
}
if($action=='perfil-updated-error')
{
echo '<div class="alert alert-danger">
<button type="button" class="close" data-dismiss="alert">×</button>
<strong>Erro ao atualizar!</strong> Não foi possível atualizar o perfil.
</div>';
}
}
else
{
// Se não existir variável $_GET ou ela não estiver na lista de permissões, define um valor padrão
echo '<script language= "JavaScript">
location.href="?p=profile&action='.$nomeUsuario.'";
</script>';
}