Du har en SQL-injektion, anvend altid mysql_real_escape_string()
til enhver brugerindsendt eller på anden måde potentielt manipuleret data, før de sendes til en MySQL-database.
Bemærk '
omkring e-mail-variablen.
$email = mysql_real_escape_string($_POST['email']);
$query = "
SELECT name, smacker, surname, sex, age, nationality, email
FROM employee
WHERE email = '$email'
";