SQL-sætning med @ ?

Jeg skal lave et glemt password-side og til det har jeg formen med en input af text-type med name="email"
Så skal den kigge i db'en og finde den rigtige bruger:

sql = "SELECT * FROM users where email = " & Request.form("email")

users hedder tabellen, email hedder feltet, men den giver fejl:

ADODB.Recordset.1 error '80004005'

SQLState: 42000
Native Error Code: 1064
[TCX][MyODBC]You have an error in your SQL syntax near '@kvalme.dk ' at line 1


Hvad gør jeg galt, for SQL-sætningen kan vel godt indeholde @, ikke ?