la cosa migliore è inserire nella tabella utenti un codice di verifica che generi casualmente (di 50 caratteri o anche di piu)
dal link che inserisci nella mail verra passato questo codice, in mdo che tu puoi capire che l'email è stata effettivamente letta (sfido chiunque a beccare un codice casuale di 50 caratteri )