Recuperar contraseña

[rachpts]

Amigos estoy desarrollando un sistema donde el usuario pide restablecer la contraseña pido los datos que son su nombre completo, su fecha de nacimiento y su usuario, si los 3 datos son correctos se le envia un correo electronico para restablecer la contraseña

y mi enlace queda asi

$mensaje.= " http://www.midominio.com.mx/recupera/usuario/pass.php?usuario=".$usuario." \n";

hasta aqui todo va perfecto pero quisiera que al momento de dar click al enlace y si alguien mal intencionado intenta cambiar el nombre del usuario para cambiar otra contraseña lo saque de la pagina me explico? ojala me puedan ayudar un poco
gracias de antemano

[carbon]

Por qué mejor no pides el email con el que se ha registrado?

[rachpts]

Si, es que son dos modulos, uno donde solo le pide esos datos en caso de no haber registrado algun correo electronico o no lo recuerdn, y el otro donde si lo tienen

[Geghnar]

Hola rachpts; yo lo que hago es crear un código alfanumérico aleatorio cuando el cliente solicita la nueva contraseña y lo guardo en la BBDD asociado a ese ID de cliente; en el enlace incluyo el ID del user (como haces tú) y ese código, de manera que, cuando se conecta, comprueba que ese user tiene ese código y le deja modificar el pass.
Una vez hecho, cambio el código por un 0 y ya está.

(Obviamente, si un usuario se conecta y el campo "cod_cambio" es igual a 0 no le permite cambiar el pass...)

Ej: $mensaje.= " http://www.midominio.com.mx/recupera/usuario/pass.php?usuario=".$usuario."&cod=45r6a12 \n";

Si se entra con http://www.midominio.com.mx/recupera/usuario/pass.php?usuario=".$usuario."&cod=0 directamente no permite acceder y si el usuario no tiene el código indicado tampoco

Es simple pero efectivo.

[rachpts]

Gracias ya pude resolver mi problema, lo que hice fue validar el cambio de contraseña en la base de datos y al momento de que la persona solicita un cambio de clave se valida y antes de enviar el correo electronico se guarda ese valor de tal manera que cuando la persona ingresa al enlace vuelve a comparar y si existe ese valor no hay problema pero si la persona cambia el numero de usuario mandaria error