Einfach and benutzen. and bindet schwächer als &&.
while ($flag == 0 and $userId = $sth->fetchrow_array()) {...}