Ciao, nel db esiste gia un campo password.

lo recupero con:
$password=$resrow['password'];


poi lo mando via mail
. Grazie per i consigli sulla sicurezza ma intanto stocercando di capire perchè manda la seconda mail con i dati della prima + i dat della seconda ".

E' sicuramente qualcosa sul ciclo ma non riesco a capire cosa.