Обратный запрос на поиск хэша

У меня есть веб-сервис и один из параметров, который должен использовать наш клиент - это пользовательский ключ. этот ключ - хэш sha1

eg:
bce700635afccfd8690836f37e4b4e9cf46d9c08

затем, когда клиент вызывает наш веб-сервис, я должен проверить несколько вещей:

• активен ли клиент
• может ли клиент отправить через веб-сервис и сервис

теперь моя проблема в следующем:

у меня вопрос:

$sql = "SELECT permission, is_active FROM clients WHERE sha1(concat(id,key)) = '" . mysql_real_escape_string($key) . "'";

я делаю правильно? или есть лучший способ? thanks