Masz wstrzyknięcie SQL, zawsze stosuj mysql_real_escape_string() do wszelkich danych przesłanych przez użytkownika lub w inny sposób potencjalnie manipulowanych danymi przed wysłaniem do bazy danych MySQL.
Zwróć uwagę na ' wokół zmiennej email.
$email = mysql_real_escape_string($_POST['email']);
$query = "
SELECT name, smacker, surname, sex, age, nationality, email
FROM employee
WHERE email = '$email'
";
