php-忘记密码与$_GET抓取网址的值

忘记密码寄信需要寄给使用者网址，本来想不通寄完了怎么取信箱让使用者重置密码，后来找到使用$GET抓取网址的值，另外也想到另一个隐忧信箱要是变某些人知道是不是可以在网址改别人的信箱来盗取帐号，之后想到不如用密码但我这里的密码是杂揍值，不可能某些人知道使用者的杂凑值，除非是使用者在使用忘记密码收到信把自己的杂凑值传给别人。
所以这里是以使用者杂凑者来UPDATE密码，如有更好的方法欢迎留言，感恩。

取出当下网址的值：

xxx.php?email=xxx@gmail.com$_GET['email'];