No puedo asegurar esta query

[Alexis88]

Esto es simple:

Limpias el dato recibido de posible código malicioso, puedes hacerlo con expresiones regulares o usando funciones de PHP, como las siguientes

Código PHP:

$email = mysqli_real_escape_string($conn, strip_tags($_POST["email"]));
 

Verificas que el formato del email sea válido

Código PHP:

echo preg_match("/^([\w_\.-]+)@([\w\.-]+)\.([a-z\.]{2,6})$/", $email) ? "Correcto" : "Incorrecto";
 

Por último, realizas la consulta

Código PHP:

$query = mysqli_query($conn, sprintf("SELECT email FROM tabla WHERE email = '%s'", $email);
 

Acomodando estas líneas de código, podrías evitar que se haga la consulta si el formato del email no es válido.

Código PHP:

if (preg_match("/^([\w_\.-]+)@([\w\.-]+)\.([a-z\.]{2,6})$/", $email)
     $query = mysqli_query($conn, sprintf("SELECT email FROM tabla WHERE email = '%s'", $email);
else
     echo "El email debe tener un formato válido";
 

Nota que uso la función preg_match en lugar de preg_replace, que es la que venías usando.

Saludos