BigHarry дело говорит. PASSWORD() это hash функция и обратной обработке не подвержена! И потом этот вопрос неоднократно обсуждался. Решения два.

Первое (я его предпочитаю) не делать функции выслать пароль. А просто-напросто заменить пароль на новый и выслать новый пароль пользователю.

Вариант второй, держать в отдельном поле - пароль пользователя!

P.S. Есть подозрение, что ты создаешь пользователей непосредственно в MySQL, но как правило, такое решение нужно в 1% случаев. А в остальных -удобней создавать пользователей в отдельной таблице и самому проверять права... (все это относится только к использованию MySQL на web сайте)