PHP - восстановление пароля на сайте

В настоящий момент система восстановления пароля работает без подтверждения, т.е. пароль меняется после ввода в форму e-mail владельца, и новый пароль высылается на него без подтверждения. Что приводит к злоупотреблениям.

Необходимо изменить алгоритм действия, и высылать не письмо с новым паролем, а со ссылкой для восстановления пароля, после чего пользователь, пройдя по ссылке получает новый пароль , и копию пароля на e-mail.

В перспективе - ищу программиста для длительного сотрудничества.