Seleccione un nombre de campo de dos palabras en mySQL, llamado desde PHP

Use comillas inversas alrededor de los nombres de campo no conformes:

`security name`

Y en el futuro, solo use nombres de campo conformes.