Sécurité -100:

• tu concatènes au lieu de préparer (prepare/bindValu/execute) => partout
• ton activation d'exception PDO doit se faire en 4ème argument OU en appel de méthode => ligne 6 (déjà remarqué plus haut)
• $reqpseudo N'EST PAS un nombre => ligne 21
• intérêt de GROUP_CONCAT ?

tu veux dire que je doit rajouter un truc comme ça

$reqpseudo = $bdd->prepare('SELECT pseudo AS existe_pseudo FROM connect_chat WHERE pseudo= ?');
$req->bindValue('pseudo', $_SESSION['pseudo'], PDO::PARAM_STR);
$reqpseudo->execute();
$pseudoExist = $reqpseudo->fetch();

??