Potresti voler prima sfuggire alla stringa:
$_GET['email'] = mysql_real_escape_string($_GET['email']);
E poi:
mysql_query(" select * from user_info where user_mail = '" . $_GET['email'] . "' ");
I punti uniscono le corde.
Potresti voler prima sfuggire alla stringa:
$_GET['email'] = mysql_real_escape_string($_GET['email']);
E poi:
mysql_query(" select * from user_info where user_mail = '" . $_GET['email'] . "' ");
I punti uniscono le corde.