QUel controllo verifica soltanto che esista un record conl'email che ti arriva dal querystring e setta delle variabili sdi sessione che probabilmente sono testate nella pagina successiva.