Update d'une BDD (MySQL)

<?php session_start();  

$pdo_options[PDO::ATTR_ERRMODE] = PDO::ERRMODE_EXCEPTION; 
$bdd = new PDO('mysql:host=localhost;dbname=xxxxx', 'root', '', $pdo_options); 

function hacher($pass) 
{  
 $prefixe = 'xxxxxxxxxxxxxxxxxxxxxx'; 
 $suffixe = 'xxxxxxxxxxxxxxxxxxxxxx'; 
  
    //on hache (avec un mix md5, sha1) après avoir salé. impossible maintenant de retrouver les mots de passe d'origine (sans avoir le code source en tout cas) 
    $pass = md5(sha1($prefixe).$pass.sha1($suffixe)); 
  
 return $pass; 
} 

if (isset($_POST['paypal']) && isset($_POST['verifpaypal'])) 
{ 
 if (($_POST['paypal'] == '') || ($_POST['verifpaypal'] == '')) $erreur = 'Le changement d\'adresse a échoué. Au moins un des champs est vide.'; 
 else { 
  if($_POST['paypal'] != $_POST['verifpaypal']) $erreur = 'Le changement d\'adresse a échoué. Les adresses mail ne sont pas identiques.'; 
  else { 
   if(!(preg_match('#^(([a-z0-9!\#$%&\\\'*+/=?^_'{|}~-]+\.?)*[a-z0-9!\#$%&\\\'*+/=?^_'{|}~-]+)@(([a-z0-9-_]+\.?)*[a-z0-9-_]+)\.[a-z]{2,}$#i',$_POST['paypal']))) $erreur = 'Le changement d\'adresse a échoué. Votre adresse mail n\'est pas valide.'; 
   else { 
    try 
    { 
     $req = $bdd->prepare('UPDATE membres SET mail_paypal = ? WHERE pseudo = ?'); 
     $req->execute(array($_POST['paypal'], $_SESSION['pseudo'])); 
     $req->closeCursor(); 
      
     $reussite = 'La chagement d\'adresse sera effectif dès que vous cliquerez sur le lien de validation que vous avez allez recevoir par mail dans quelques instants.'; 
    } 
    catch(Exception $e) 
    { 
     // En cas d'erreur précédemment, on affiche un message et on arrête tout 
     die('Erreur : '.$e->getMessage()); 
    }    
   } 
  } 
 } 
} 
else if (isset($_POST['mdp']) && isset($_POST['nouvmdp']) && isset($_POST['verifnouvmdp'])) 
{ 
 if (($_POST['mdp'] == '') || ($_POST['nouvmdp'] == '') || ($_POST['verifnouvmdp'] == '')) $erreur = 'Le changement de mot de passe a échoué. Au moins un des champs est vide.'; 
 else { 
  if($_POST['nouvmdp'] != $_POST['verifnouvmdp']) $erreur = 'Le changement de mot de passe a échoué. Le nouveau mot de passe et sa vérification ne sont pas identiques.'; 
  else { 
   try 
   { 
    $req = $bdd->prepare('SELECT pass FROM membres WHERE pseudo= ?'); 
    $req->execute(array($_SESSION['pseudo'])); 
    $donnees = $req->fetch(); 
    $req->closeCursor(); 
   } 
   catch(Exception $e) 
   { 
    // En cas d'erreur précédemment, on affiche un message et on arrête tout 
    die('Erreur : '.$e->getMessage()); 
   }  
   if (strlen($_POST['mdp']) < 6) $erreur = 'Le changement de mot de passe a échoué. Votre nouveau mot de passe est trop court. Comptez un minimum de 6 caractères'; 
   else{ 
    if($donnees['pass'] != hacher($_POST['mdp'])) $erreur = 'Le changement de mot de passe a échoué. Le mot de passe actuel rentré est incorrect.'; 
    else { 
     try 
     { 
      $req = $bdd->prepare('UPDATE membres SET pass = ? WHERE pseudo = ?'); 
      $req->execute(array(hacher($_POST['mdp']), $_SESSION['pseudo'])); 
      $req->closeCursor(); 
       
      $reussite = 'Le chagement de mot de passe a eu lieu. Vous pouvez dès maintenant utiliser votre nouveau mot de passe.'; 
     } 
     catch(Exception $e) 
     { 
      // En cas d'erreur précédemment, on affiche un message et on arrête tout 
      die('Erreur : '.$e->getMessage()); 
     }    
    } 
   } 
  } 
 } 
} ?>