Consiglio logica per recupero password

[k.b]

Quando crei il link da inviare per email generi un codice, questo codice sara' associato all'utente che ha richiesto il reset (e quindi alla sua email). Quel codice lo appendi al link che invii, cosi' quando verra' clickato la tua app ricevera' quel codice come argomento e tu saprai chi e' l'utente che sta resettando la password.

[magic_key]

Quando crei il link da inviare per email generi un codice, questo codice sara' associato all'utente che ha richiesto il reset (e quindi alla sua email). Quel codice lo appendi al link che invii, cosi' quando verra' clickato la tua app ricevera' quel codice come argomento e tu saprai chi e' l'utente che sta resettando la password.

Al momento della generazione del codice lo registro nel db in corrispondenza dell'id utente e lo recupero poi con $_GET verificandone la corrispondenza?