其实有没有考虑过使用user表内的一些不变元素来实现这个功能？ 比如说 MD5(email.password) 在用户不修改密码的前提下，只需要增加用户的id 到 verify url 就可以了类似 lee.com/v/1/hashstring 因为在你生成验证之前用户已经保存了，可以额外增加一个字段比如 user_active = 0/1/2 0-new 1-actived 2-blocked.

这个应该算自己偷懒的表现，如果你使用的是你自己生成的变量，那么不会有这个疑惑，如果是input进来的自然要做变脸转换，否则php代码的质量如何保证？