no, non lo puoi fare, il $_POST lo puoi usare solo se il form viene inviato, non basta avere il campo input, al massimo se proprio non vuoi usare le sessioni e non vuoi far vedere la mail puoi pensare di criptarla prima di metterla nell'url.