Oppure più semplicemente senza crearti l'array usi una preg.

Codice PHP:
if (preg_match("#^[a-z]$#i",$_GET['lettera']))
// esegui la query
else
echo 
'parametro non valido'