Oui normalement, mais il est possible de modifier la requete, ce qui pourrait faire apparaitre une faille typer injection Mysql.
Comment faire pour que si le nom (possesseur) indiqué dans l'URL n'est pas dans la BDD un message d'erreur apparaise.

Oui, je parle bien de possesseur.

Oui, tout marche, le probleme du triple affichage venait de la BDD.
Reste un interrogation, comment verifié que le nom recupérer avec GET est bien dans la base de donnée ?

function my_error($errno, $error)
{
	$message = "Erreur MySQL $errno<br />$error";
	trigger_error($message, E_USER_ERROR);
}
$sql = new mysqli($serveur, $user, $password, $bdd) or my_error(mysqli_connect_errno(),mysqli_connect_error());

$stmt = $sql->prepare('SELECT nom, prix FROM jeux_video WHERE possesseur = ? AND prix <= ?');

$stmt->bind_param('si', $utilisateur, $prix_max);
$utilisateur = $_GET['possesseur'];
$prix_max = $_GET['prix'];
$stmt->bind_result($nom, $prix);
$stmt->execute() or my_error($stmt->errno,$stmt->error);

echo '<ul>';
while($stmt->fetch())
{
echo '<li>' . $nom . ' (' . $prix . ' EUR)</li>';
}
echo '</ul>';

$stmt->free_result();
$sql->close();
?>

Merci a vous tout de meme (nottament le line vers la gestion d'erreur)

<?php 
$serveur = "segsgse";   // serveur
$user= "egsgegseg";         // identifiant
$password = "2esegs";         // mot de passe
$bdd = "qfqzfqzzf";      // Base de donnée
function my_error($errno, $error)
{
	$message = "Erreur MySQL $errno<br />$error";
	trigger_error($message, E_USER_ERROR);
}
$sql = new mysqli($serveur, $user, $password, $bdd) or my_error(mysqli_connect_errno(),mysqli_connect_error());
$result= $sql->query('SELECT nom, prix FROM jeux_video') or my_error($sql->errno, $sql->error);
while(($row = $result->fetch_assoc()) !== Null)
{

}
$result->free();

$stmt = $sql->prepare('SELECT nom, prix FROM jeux_video WHERE possesseur = ? AND prix <= ?');
$stmt->bind_param('si', $possesseur, $prix_max);
$possesseur = $_GET['possesseur'];
$prix_max = $_GET['prix_max'];
$stmt->execute() or my_error($stmt->errno,$stmt->error);
$stmt->bind_result($nom, $prix);
echo '<ul>';
while($stmt->fetch())
{
echo '<li>' . $nom . ' (' . $prix . ' EUR)</li>';
}
echo '</ul>';

$stmt->free_result();
$sql->close();
?>