L'email envoye peux n'etre qu'un simple token pour valider l'addresse et qui n'est valide qu'une fois.

J'ai deja vu des site t'envoyer le mot de passe que tu as tape a l'inscription pour te confirmer l'inscription, apres est-ce qu'il est stoque en clair ou non aucune idee.

Perso la seconde solution je ne l'ai utilse que pour un site ou il fallait inscrire des gens en masses, et le mot de passe etait a changer a la premiere connection en effet. Sinon je prefere largement la solution lien+token par email pour valider l'addresse email