Passwort vergessen - dem User ein neues Passwort geben?

[Encoder]

Variante 2 gibt immerhin insofern Sicherheit, dass der Benutzer über den Link sein Passwort selbst neu eingeben muss. Wenn das ein anderer tut, würde der richtige Benutzer das wenigstens mitkriegen wenn er sich wieder anmelden will.