Aber die Email zu nehmen ist glaub ich nicht so geschickt, denn offensichtlich baut md5 aus der selben email immer die selbe Zeichen folge :?
Das würde bedeuten, dass einfach jemand her gehen kann, irgend eine Email nehmen diese über md5 umwandeln, das Umgewandelte in die URL einfügen und dann...