En gros, dans $_GET tu as un tableau qui permet d'accéder à toutes les valeurs reçues en GET (et au passage $_POST pour celles en POST).
Évidement, ce serait mieux si tu vérifie si le paramètre url a bien été passé à la page et que tu affiches un message d'erreur à la place de la frame si ce n'est pas le cas.
merci pour vos réponses sa fonction très bien
mais je crois que je vais abandonner cette idée problème de référencement, en peut introduire n'import quel url meme celui d'un site malveillant ... domage !