Arkadaş haklı yanlız ufak bir detay kaçırmış.

<?
$sifre = md5("12345");
mysql_query("UPDATE user SET password = '$sifre'");  
?>

şeklinde olursa güzel olur eğer bir de md5 nedir onunla mı uğraşacam falan diyorsan.