Пользователь забывает логин, пароль, какими способами можно его восстановить?
При условии, что пароль хранится в md5()!
1) Сгенерировать новый и отправить...
2)

еще варианты есть?

по-моему наилучший вариант - отправить на почту ссылку по которой можно ввести новый пароль
(ссылка типа www.example.com/?id=d41d8cd98f00b204e9800998ecf8427e)

В поле пользователь вводит свое мыло внизу кнопа отправить.
Нажимает кнопку!
Мы:
name=$мыло, запрос в базу SELECT * FROM `регистрация` WHERE mail like "$mail"
$msg="<p>www.example.com/?id=d41d8cd98f00b204e9800998ecf8427e</p>";
При совпадении mail($mas[0],ввод нового пароля)

Про ссылку пока не допоняла, из чего ее генерировать...

А так, мысль правильная?

Дополните пожалуйста.
Данные о пользователе хранятся в куки

когда пользователь (или кто-то выдающий за него) нажимает на ссылку - "забыл пароль", мы просим его ввести логин, по логину узнаем мыло, генерируем число d41d8cd98f00b204e9800998ecf8427e (хотя бы так - md5(rand(1e9))), затем ставим пометку что пользователь забыл пароль, записываем это число и время, на мыло отправляем ссылку.
если через 2 часа (6, 8, чутки, неделю) пользователь не зайдет по ссылке, то пометку о том что пользователь забыл пароль стоит снять. если же пользователь зашел по ссылке - показываем ему поле ввода нового пароля и заменяем им старый пароль, убирая пометку о "забытии" пароля.

Долго думала на этим вопросом и все таки я прошу подсказку-пример!
Примерный код.
Спасибо!