Генерация пароля

<?php
$username = $_POST['username'];
$secret = $_POST['secret'];
$submit = $_POST['submit'];
 
 
if($submit)
{
    //check for existance
    if(!empty($username)&&!empty($secret))
    {
    //check username
    $sqlname = mysql_query("SELECT username from users WHERE username='$username'");
            $count = mysql_num_rows($sqlname);
            if($count!=0)
            {
            //check secret word
             $sqlsecret = mysql_query("SELECT secret from users WHERE username='$username'");
                if($secret=$sqlsecret)
                {
                //start changing password
                    function randpw() 
                    {
                    $salt = "abcdefghijklmnopqrstuvwxyz0123456789";
                    srand((double)microtime()*1000000);
                    $i = 0;
                    while ($i <= 8) 
                    {
                    $num = rand() % 20;
                    $tmp = substr($salt, $num, 1);
                    $pass = $pass . $tmp;
                    $i++;
                            }
                        return $pass;
} 
                    $rd_password = randpw();
                    $db_password = md5($rd_password);
                    mysql_query("UPDATE users SET password='$db_password'WHERE username='$username'"); 
                    echo "Your new password is $rd_password <br /> Click <a href='index.php?page=logging'>here</a> to login. <br/> <u>Don't forget to change your password when you log in!</u>";
                
    }
    else
        die("Secret word is invalid!");
    }
    else
        die("Username is invalid!");    
    }
    else
        echo die("Please go back and complete all the fields in the form.<br />Click <a class=\"two\" href=\"javascript:history.go(-1)\">here</a> to go back");
 
}
?>