Kesalahan sintaks kueri tabel sederhana?

Anda memiliki injeksi SQL, selalu terapkan mysql_real_escape_string() ke data yang dikirimkan pengguna atau berpotensi dirusak sebelum dikirim ke database MySQL.

Perhatikan ' di sekitar variabel email.

$email = mysql_real_escape_string($_POST['email']);

$query = "
SELECT name, smacker, surname, sex, age, nationality, email
FROM employee
WHERE email = '$email'
";