Scusa una cosa....ma la logica è che se $_GET["action"] è una delle 3 opzioni che tu dai (profile, email, password) allora vai avanti, altrimenti se è diversa da queste 3 dai errore...giusto??? Se è così prova a cambiare l'or con un and