Usando Hash en URL

[Nemutagk]

No es correcto como aplicas tu logica de hast vs empresa, en todo caso es una relación de 1 a muchos, por lo cual deberías tener una tabla única y exclusivamente con los hash generados, y mejor aún generar un campo (en la misma tabla) donde se deshabilite dicho hash una vez usado, así te evitas problemas, por otro lado, una brecha de seguridad implica mas cosas que solo enviar un hash vía URL, lo mas recomendable seria que publicaras tu código y de hay observar y poder darte una ayuda mas completa...