Hvordan undslipper man citater i en MYSQL-forespørgsel?

Du vil måske først undslippe strengen:

$_GET['email'] = mysql_real_escape_string($_GET['email']);

Og så:

mysql_query(" select * from user_info where user_mail = '" . $_GET['email'] . "' ");

Prikkerne sætter strengene sammen.