simlo ke estas manejando para ke te envien tu contrasena es el LOGIN de usuario, con eso sacas de la bd su email y lo envias a ese email, de esta forma solo recibira el mail akella persona a la ke pertenece su contrasena, tambien puedes bajar
http://www.aspemail
es un componente ke puedes instalar en tu servidor y es gratuito...es muy bueno y muy facil de usar