关于找回密码的一点疑惑

[luza]

一般来说，密码不以明文的形式存储，但MD5加密后又不可逆，如果用户忘了密码要找回怎么办？？我听说用问题提示可以解决，但是是不是也要将密码原文存在别的什么地方呢？

[feel8]

用户注册时输入提示问题和答案，可以只把提示答案md5。

用户找回密码时，看到自己的提示问题，输入提示答案，php找回密码程序把用户输入的答案md5后跟数据库内的比对，如果一致的话，任意生成一密码发到用户邮箱并更新用户的密码字段内容在数据库里，或是直接告诉用户密码是什么，并同步更改原密码

[luza]

可是我的问题是找回原来的密码啊！！！你这样生成了新密码了

[okdw]

这个问题我也想知道

[wangxiaomax]

应该找不回来的，普遍采用重新生成随机密码的方式，发至注册时的邮箱。