Récupération de mot de passe php

<?php
	
	define('SQL_DB','mysql:dbname=testdb;host=127.0.0.1');
	define('SQL_USER','root');
	define('SQL_PASS','');
	
	
	function keyPass($userId) {
		$pdo = new PDO(SQL_DB,SQL_USER,SQL_PASS);
		$reqT = $pdo->prepare('SELECT count(passlost.*) as nb FROM passLost WHERE userId = :userId LIMIT 1');
		$reqS = $pdo->prepare('SELECT count(passlost.*) as nb FROM passLost WHERE key = :key LIMIT 1');
		$reqI = $pdo->prepare('INSERT INTO passlost(userId,key) VALUES(:userId,:key)');

		$reqT->execute(array('userId' => $userId)); /* test si un mail a déjà été envoyé */
		$dataT = $reqT->fetch(PDO::FETCH_OBJ);
		$reqT->closeCursor();
		
		if($dataT->nb < 1) return false; /* un mail a déjà été envoyé */

		do {
			$key = substr(md5(uniqid(mt_rand())),0,20); /* crée une clé unique */
			$reqS->execute(array('key' => $key)); /* test si la clé n'existe pas déjà */
			$dataS = $reqS->fetch(PDO::FETCH_OBJ);
			$reqS->closeCursor();
		};
		while($dataS->nb > 0);

		$reqI->execute(array('userId' => $userId , 'key' => $key)); /* insert la clé dans la table */
		$reqI->closeCursor();

		return $key;
	}

	$userId = '' /* Id de l'utilisateur récupéré en même temps que l'adresse mail */
	
	$key = keyPass($userId);
	
	if(!$key) exit('un mail a déjà été envoyé');

	$url = DOMAINE.'?passlost='.$key;

	$messageMail = '<a href="'.$url.'">'.$url.'</a>'; 

?>