Jak uciec od cudzysłowów w zapytaniu MYSQL?

Możesz najpierw zmienić ciąg znaków:

$_GET['email'] = mysql_real_escape_string($_GET['email']);

A potem:

mysql_query(" select * from user_info where user_mail = '" . $_GET['email'] . "' ");

Kropki łączą struny.