La sintaxis de Mysql parece correcta

key es una palabra clave de MySQL. Dado que también es el nombre de su campo, enciérrelo con los símbolos apropiados:

SELECT * FROM `email_confirm` WHERE `email` = '[email protected]' AND `key` = '48f9f4a3f5e10c63804400f320f46e26';