potresti far generare una stringa tipo captcha sempre nella pagina di prima..
questo ti genera una stringa di 10 caratteri
Codice PHP:
$characters 10;
      
$possible '123456789bcdfghjkmnpqrstvwxyz';
      
$code '';
      
$i 0;
      while (
$i $characters) { 
         
$code .= substr($possiblemt_rand(0strlen($possible)-1), 1);
         
$i++;
      }
echo 
$code

fare l'update nella tabella appresso alla select di cui sopra, nel campo password.
la password generata la invii all'utente e gli dici che è la nuova password.