ми първо формата се прави по друг начин генерираш му нова парола
например 254j4h2 и я минаваш през мд5 и променяш старата стойност в дб с новата и пращаш на мейла 254j4h2 на този принцип е забравена парола другия вариант е въобще да не хешираш паролата