No, il codice viene generato automaticamente al momento della registrazione e inviata per email nel link per la convalida dell'utente. Lo script per la convalida verifica che il codice appartengo alla riga della stessa email o l'id dell'utente e lo convalidi.

PS magari puoi aggiungergli anche la parte manuale che è come hai capito tu