Согласен, но этот вариант тоже не совсем хорош ...

sergei 29.03.2003 15:11

а если я возьму и буду вводить ники всех подряд зарегистрированных пользователей и менять им таким образом пароли (рассылая новые на мыло). Единственное, что если вместо ника вводить какое-нибудь секретное слово (которое тоже, кстати, пользователь может забыть :)) + e-mail, проверять их соответствие и слать новый пароль на мыло. Но если БД похитят, то и это не спасёт - есть список ников, секретных слов, е-mail-ов - бери и меняй пользователям пароли (правда войти под этим пользователем не удастся)

---