а не проще сделать ретрив и потом из базы ibf_validating взять код и сбросить пароль ?!