SQL State access violation

Bonjour,

Voilà je vous explique je suis en train de mettre en place le module utilisateur. Et sur la class Auth j'ai une erreur que je ne m'explique pas. (nb: j'ai remplacé l'adresse mail par des * pour des raisons de confidentialité)

( ! ) Fatal error: Uncaught PDOException: SQLSTATE[42000]: Syntax error or access violation: 1064 Erreur de syntaxe près de '@******.***' à la ligne 2 in E:\web\blog\src\user\Auth.php on line 42
( ! ) PDOException: SQLSTATE[42000]: Syntax error or access violation: 1064 Erreur de syntaxe près de '@******.***' à la ligne 2 in E:\web\blog\src\user\Auth.php on line 42
Call Stack
#   Time    Memory  Function    Location
1   0.0000  410536  {main}( )   ...\index.php:0
2   0.0005  440184  require_once( 'E:\web\blog\utils\user\login.php' )  ...\index.php:27
3   0.0012  490032  App\user\Auth->authUser( )  ...\login.php:13
4   0.0015  513832  execute ( ) ...\Auth.php:42

Quand je regarde le code je ne vois pas le problème et quand je commente la partie lié à l'update du last_login, pas de problème à me connecter.

Le code de la classe

<?php

namespace App\user;

use App\Crud;
use \PDO;

class Auth extends Crud{

    protected $table = 'users';
    protected $selector = ['email', 'pass', 'last_login'];

    public function authUser(array $datas) :bool
    {
        if(session_status() === PHP_SESSION_NONE):
            session_start();
        endif;

        $table = $this->table;
        $selector = $this->selector;
        date_default_timezone_set('Europe/Paris');
        $date = date("Y-m-d H:i:s");

        $email = $datas[0];
        $pass = $datas[1];

        $req = parent::getPDO()->prepare(
            "SELECT $selector[0], $selector[1], $selector[2] FROM $table
            WHERE email = :email AND pass = :pass");
        $req->execute(array(
            'email' => $email,
            'pass' => $pass
        ));
        $finduser = $req->fetch();

        if(!empty($finduser)){
            $_SESSION['user_connected'] = true;
            $req_update = parent::getPDO()->prepare(
                "UPDATE $table SET $selector[2] = :last_login
                WHERE email = $email");
            $req_update->bindParam('last_login', $date, PDO::PARAM_STR);
            $req_update->execute();
            return true;
        }else{
            return false;
        }
    }
}

Le code du PDO

<?php

namespace App;

use \PDO;
use \PDOException;

class Crud {

    protected $pdo;

    public function __construct()
    {
        try{
            $this->pdo = new PDO('mysql:host=blog;dbname=blog;port=3307;charset=utf8', 'root', '', [
                PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
                PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC
            ]);
        }catch (PDOException $error){
            throw new PDOException($error->getMessage(), (int)$error->getCode());
        }
    }

    protected function getPDO()
    {
        if ($this->pdo instanceof PDO) {
            return $this->pdo;
       }
    }

    public function createElement(array $datas)
    {

    }

    protected function searchElement()
    {

    }

    protected function updateElement()
    {

    }

    protected function deleteElement()
    {

    }
}

Le code de la page PHP

<?php

use App\user\Auth;

if(!isset ($_POST['email']) && !isset ($_POST['pass'])){
    require_once '../templates/user/login.html.php';        
}else{

    $user_log = htmlentities($_POST['email']);
    $user_pass = htmlentities(hash('sha256', $_POST['pass']));    
    $user= [$user_log, $user_pass];
    $loginuser = new Auth();
    $user_login= $loginuser->authUser($user);

    if($user_login === true){    
        $route= $router->generate('home');
        header('Location:' .$route);
        exit;
    }else{
        require_once '../templates/user/login.html.php';
    };
};

Le code du formulaire

<div class="container">
    <?php if(isset($_POST['pass'])): ?>
        <div class="alert">
            <span class="closebtn" onclick="this.parentElement.style.display='none';">&times;</span> 
            Identifiant ou mot de passe incorrect.
        </div>
    <?php
    endif;
    ?>
    <div class="form-group">
        <h1>Se connecter:</h1>
        <form action="" method='POST'>
            <div class="required">
                <label for="email">Identifiant</label>
                <input type="email" name="email" placeholder="Votre email" value="<?= htmlentities($_POST['email'] ?? null)?>" required/>
            </div>
            <div class="required">
                <label for="pass">Mot de passe</label>
                <input type="password" name="pass" placeholder="Votre mot de passe" required/>
            </div>
            <div class="form-submit">
                <button class="btn-submit click-animation" type="submit" value="S'inscrire" >S'inscrire</button>
            </div>
        </form>
        <a href="passwordChange.php">Mot de passe oublié?</a>
    </div>
</div>

Je tiens à rappeler que tout fonctionne si j'enlève la partie update du last_login.

Merci par avance de votre aide.