Процедура смены email

Есть таблица юзеров, которая содержит в себе разные записи. Среди них есть, думаю важные в нашем случае, такие записи: id, email, token - некий случайный уникальный стринг, который генерируется если нам нужно.
Достаточно ли этих записей для процедуры смены юзером email? Как вообще правильно это делать?

Есть такая идея: Юзер вводит в некую форму новый эмейл, сервер проверяет нет ли такого эмейла уже в БД. Если нет, отправляем на этот эмейл тело письма с ссылкой на php скрипт сервера, которая содержит GET параметр - token и припустим md5(id). Этот же token генерируется и записывается в БД к данному юзеру перед отправкой письма.
Если новый эмейл действителен при переходе по ссылке, срабатывает скрипт который ищет в бд данный токен, если он существует сравнивает md5(id) этой записи в БД с get параметром md5(id) ссылки. Если Они ровны - все окей, можно менять эмайл.
Если идея верна, где теперь взять этот самый новый email?? Делать новое поле в БД напрbмер tempEmail и записывать его туда перед отправкой письма? Или же передавать как еще один get параметр в ссылке, но тогда его можно подменить на совсем другой email.
Что подскажите? Спасибо заранее

0

в параметре зашифруйте, а в скрипте - расшифруйте

1

но тогда шифр должен быть сложнее чем md5, обязательно как минимум соль добавлять? Юзер же может взять какойто эмейл зашифровать md5 и подставить в ссылку

0

шифр знаете только Вы и никто другой. Как придумаете, так и будет. Свет клином не сошелся на md5, да и задача у него не шифрование вовсе

0