userのIDとパスワードをMySQLで管理してまつ。
会員サイトで、「パスワードを忘れた方はこちら」というのがあります。

よくあるのは、

登録時のメールアドレスを入力して
・パスワードが直接メルアドに届く
・パスワード再設定用のURLが届く

サイト上で秘密の質問に答えるとその場でパスワード表示


などがあると思います。
セキュリティの面と、作成の手間を考え、どの方法が手っ取り早いかアドバイスお願いします。
メールアドレス宛にパスワード送るのならめっちゃ簡単だけど、それじゃセキュリティが甘いだろうし。

パスワード再設定用のURLが届く方法というのも具体的にどういう手法を使っているのか分からない。
助けてください。