Salve a tutti

faccio una domanda semplice semplice, più che altro per capire la logica con cui debbo muovermi.

Gli utenti registrati nel mio sito a volte si scordano la password del loro account... devo quindi creare la pagina in cui poter spedire loro i dati di registrazione.

Il problema è che le pwd sono tutte in md5 ... in questo caso come è la procedura?

Gli mando una password provvisoria? Ma come faccio a sapere che l'utente è proprio lui? :master:
Ok, gliela mando via mail ... però se non fosse lui, intanto l'ha fatta cambiare ad un altro utente.

Insomma ... sono un pò confuso.

Quale è l'iter corretto e più "leggero" per l'utente?

Grazie