Эмм... Это реальный кусок кода? У тебяж тама SQL Inj =\
Юзай
$key_id = intval($_POST['key_id']);
И если $_POST['key_id'] будет буквами, то запишется 0 а не просто пустая строка