katulad nga ng sabi ni JustFriends sa pag create palang pasagutin mo na siya ng secret question tapos save mo lang yung sagot sa db.. pag nag forget password siya kunin mo yung tanong at sagot compare mo sa sagot niya pag tama.. proceed ka na sa reset password or change pass