Ma a lui non serve una cosa blindata evidentemente se ha messo quel tipo di controllo significa che per gli utenti che ha e il potenziale rischio che corre va bene secondo me cambiando una volta al mese o alla settimana può già andare bene.

Anche se l'idea di salvare un codice nel db non è male oppure creare 10 immagini e farle ruotare random con relativo codice