Mi spiego.
Vorrei poter ritornare la password dimenticata dall'utente, tramite e-mail, senza dover assegnare una nuova password. Che faccio?
Non cripto la password con MD5 al momento della registrazione? Oppure esiste un metodo che non conosco e del quale avrete sicuramente già discusso?

Grazie