для смены пароля надо знать старый пароль
а с mail.php вроде раньше такой трюк был, передать ему текст сообщения методом get и оно отправлялось, а теперь там метод post и скрытое поле с числом, которое нужно передать вместе с сообщением для отправки