La sintassi di MySQL sembra corretta

key è una parola chiave MySQL. Poiché è anche il nome del tuo campo, racchiudelo con i simboli appropriati:

SELECT * FROM `email_confirm` WHERE `email` = '[email protected]' AND `key` = '48f9f4a3f5e10c63804400f320f46e26';