Anziché fargli recuperare quella vecchia potresti dargli la possibilità di reinserirla nuova o modificarla tu stessa e poi inviargliela (per poi permettergli di modificarla).

Credo che la query per modificare un campo sia

UPDATE tabella SET campo='nuova_stringa' WHERE id=num_id

nuova_stringa sarà la nuova password criptata.