osea de que se puede se puede.. pero si alguien conociera tu algoritmo podria verificar todas las cuentas aunque no existiera el email con solo escribir la url correcta
http://tuweb.com/[email protected]
listo verificaste tu cuenta aunque no existiera tu email
saludos!
