Hur undkommer man citat i en MYSQL-fråga?

Du kanske vill escape strängen först:

$_GET['email'] = mysql_real_escape_string($_GET['email']);

Och sedan:

mysql_query(" select * from user_info where user_mail = '" . $_GET['email'] . "' ");

Prickarna sätter ihop strängarna.