Die MySQL-Syntax scheint korrekt zu sein

key ist ein MySQL-Schlüsselwort. Da es sich auch um den Namen Ihres Feldes handelt, schließen Sie ihn mit den entsprechenden Symbolen ein:

SELECT * FROM `email_confirm` WHERE `email` = '[email protected]' AND `key` = '48f9f4a3f5e10c63804400f320f46e26';