Код:
<?php
$user=$_POST['user'];
$mail=$_POST['mail'];
$link=mysql_connect('localhost','user','pass');
$dbmysql_select_db('database');
$q="SELECT * FROM table WHERE mail='$mail AND user='$user' ";
$result=mysql_query($q,$link);
if(mysql_num_rows($result)<1){echo "Няма такова потребителско име и мейл в нашата база данни ";exit();}
$newpass=substr (md5(rand()), 3, 10);
$q="UPDATE table SET password='$newpassword' WHERE user='$user' AND pass='$pass' "
$up=mysql_query($q,$link);
mail ($mail, 'Вашата нова парола', 'Здравейте $user вапата нова парола е $newpass ', 'From: admin@admin.bg');
echo "На вашия меил бе изпратена новата ви парола!";
?>