Правильно ли составлен запрос

try{    
        $stmt = $pdo -> prepare("UPDATE users SET");
        if($newPassword){
            $stmt .= "`password` = :newPassword, ";
        }
        $stmt .= "`name` = :name,
                  `sec_name` = :sec_name,
                  `surname` = :surname,
                  `adress` = :adress,
                  `tel` = :tel 
            WHERE `email` = :email AND `password` = :password limit 1";   
        $salt = getSalt($email);
        if (!$salt) {
            return false;
        } 
        $curPasswordMD5 = passwordHash($curPassword, $salt);
        $stmt->execute(
                 array( ":name" => $name,
                        ":sec_name" => $sec_name,
                        ":surname" => $surname,
                        ":adress" => $adress,
                        ":tel" => $tel,
                        ":newPassword" => $newPassword['hash'],
                        ":email" => $email,
                        ":password" => $curPasswordMD5['hash'],
                       )                      
                ); 
        return $stmt;
        } catch (Exception $e) {
            exit($e->getMessage());
        }

$stmt = $pdo -> query()

$stmt->execute()