Md5ből hogyan vissza?

Erre van néhány megoldás.

A legegyszerűbb, ha a link kiküldésekor tárolsz róla egy feljegyzést adatbázisban vagy fájlban, és a link használatakor ellenőrzöd a bejegyzésben lévő tárolt időpontot. Ha régebbi mint megengedett, akkor törlöd, vagy inaktiválod a kérést, és hibaüzenetet adsz. Ha időn belül használták, akkor elvégezheti az új jelszó beállítást, de ekkor is inaktiváld vagy töröld a kérést, nehogy vissza lehessen élni vele.

A bonyolultabb, ha egy időzített script (crontab percenként, ötpercenként) végignézi az ilyen jellegű tárolt kéréseket, és a régieket törli vagy inaktiválja.