Ho una password crittografata md5, come fornire la password all'utente quando usa Password dimenticata?

Non puoi farlo da un hash MD5; né dovresti essere in grado di farlo. Il recupero della password dovrebbe essere intrattabile.

La procedura usuale consiste nell'inviare un token di reimpostazione della password (URL) al proprio indirizzo e-mail in modo che l'utente possa scegliere una nuova password.