Vous voudrez peut-être d'abord échapper la chaîne :
$_GET['email'] = mysql_real_escape_string($_GET['email']);
Et ensuite :
mysql_query(" select * from user_info where user_mail = '" . $_GET['email'] . "' ");
Les points rassemblent les chaînes.