hai ragione, ci lavoro sopra e vediamo che esce.
A questo punto associo la pagina php ad un codice random che solo il cliente riceve in modo che nessuno posso accedervi, qualcosa tipo:
prenotazione_cliente.php?code=ohiohdosahasoifhseph wephwephefwp
potrebbe andare, no?