La syntaxe MySQL semble correcte

key est un mot-clé MySQL. Puisqu'il s'agit également du nom de votre champ, entourez-le des symboles appropriés :

SELECT * FROM `email_confirm` WHERE `email` = '[email protected]' AND `key` = '48f9f4a3f5e10c63804400f320f46e26';