Как отправить пароль

Всем привет, допустим если пользователь забыл пароль и ему на почту надо отправить пароль, вот только он хранится в зашифрованом виде. Как быть, может при регистрации делать еще одну ячейку для пароля, где он будет в чистом виде? Не опасно ли? Но он конечно же не будет в куках использоватся..

Еугений
Нет. Нужно создать функцию "восстановления пароля" - имея ввиду то, что пароль будет сбрасываться. При использовании - создавать некий уникальный ключ (записывая его при этом, например, в отдельное поле в БД) и отсылать пользователю на e-mail письмо со ссылкой, которая будет содержать этот ключ. При переходе по ссылке некоторый скрипт (который тоже нужно создать) будет проверять правильность ключа и сбрасывать пароль пользователю.

-----
Есть в мире две бесконечные вещи - это Вселенная и человеческая глупость. Но насчет первой .. я не уверен.

Либо проще! Генерировать новый пароль отправлять его по почте, а потом шифровать его же и записывать в базу!

UNTRUSTED, подтверждение через мыло нужно в любом случае, иначе тогда можно просто задалбывать человека, сбрасывая ему пароль.
Вот сегодня восстанавливал, меня спросили зареганное мыло и ответ на контрольный вопрос. Только после этого выслали длинную ссылку(т.е. с кодом) для создания нового пароля.