Duda recuperar contraseña

[Lobito14]

Pues podría hacer algo como que cuando se pulse en olvidé la contraseña, el usuario tenga que escribir su mail o username de registro, con ese dato vas a la base de datos, y compruebas que existe su mail, si existe, le envías una nueva pass aleatoria al mail, y está la cambias en la base de datos.

Una forma mejor para esto último, sería enviarle al mail una url a otra página de tu web, donde compruebes que de verdad es ese usuario y su correo, y si pulsa en ese link, le llevará a un form para que el mismo elija su nueva pass.

Todo esto con sus validaciones y comprobaciones para ver que de verdad es el usuario legítimo.

Algo así a grandes rasgos sería lo que debes de hacer.

Un saludo.