scusate, e in quest'altra cosa c'è che non va?

Codice PHP:
"SELECT id FROM newsletter WHERE email='" . $mail . "' AND key='" . $key . "' AND enabled='false'" 
key è una stringa generata da md5.