fra md5 format til normal!!

<ole>

md5 er ikke en krypterings metode, men en hashing. Derfor er den heller ikke reversibel.
Du bliver nødt til at sende brugeren et nyt password. Det er jo hele fidusen ved at hash'e et password - det kan ikke retableres i klartekst udfra en hash  ;o)

/mvh
</bole>

mega øv :( .. smid lige et svar olebole

Gerne ... men jeg forstår ikke helt din utilfredshed. Vær dog glad for, dit sytem (i hvert fald på dette punkt) er rimeligt sikkert. Det er vel derfor, du hash'er password'et  :)

I øvrigt er der ingen sites, der tager sikkerheden blot en smule seriøst, hvor du kan få tilsendt et glemt password. Den feature hører primært til på useriøse sites.
/mvh

olebole >>
Vi nævner i flæng:
dating.dk, qxl.dk (ved ikke om det stadig er sådan) og flere jeg ikke liiiige kan huske navnet på :-)

Ja, der er en laaaang stribe af hamrende useriøse sites  :)

vil det ikke være smartest at sige at brugeren skal have et spg og et svar, og så bliver passet reset til f.eks. "test"?

Det ville være bedre, hvis du sender brugeren et tilføldigt genereret password i en mail (til den email denne er registreret med), og så beder vedkommende om at ændre den med det samme...

Helt enig ... mange af de spørgsmål/svar, der bruges til den slags, er hamrende lette at gennemskue for en temmelig bred gruppe i brugerens omgangskreds.
Et godt eksempel er: "Hvad er navnet på dit yndlings kæledyr?".
Hvis du engang har haft et tæt forhold til en guldfisk ved navn Poul, ved store dele af din omgangskreds det formodentlig - hvilket gør metoden yderst usikker  ;o)