Recuperar contraseña

[kaninox]

como dice el cirujano tus passwords deben estar encriptados en la base de datos ya sea md5 o sha1, haber recuperar la contraseña no es solo ver que el usuario y mail coincidan, yo puedo saber tu usuario y mail y no tu contraseña pero te la puedo cambiar todos los dias porque se me antoja poner tus datos aunque a ti te llegue la contraseña nueva, para ello siempre se utiza un campo que puede ser pregunta secreta y hay varias opciones entonces ya teniendo un patron que nadie sabe solo con meterse en un foro u algo es mas dificil que alguien externo juegue a cambiarte el password...

saludos