Se usi md5 non potrai mai recuperare la password.
Crea una funzione che genera una nuova password random e spedisci quella all'utente. Poi se la cambierà lui