potresti far generare una stringa tipo captcha sempre nella pagina di prima..
questo ti genera una stringa di 10 caratteri
Codice PHP:
$characters = 10;
$possible = '123456789bcdfghjkmnpqrstvwxyz';
$code = '';
$i = 0;
while ($i < $characters) {
$code .= substr($possible, mt_rand(0, strlen($possible)-1), 1);
$i++;
}
echo $code;
fare l'update nella tabella appresso alla select di cui sopra, nel campo password.
la password generata la invii all'utente e gli dici che è la nuova password.