De cualquier forma que escribas esto, lo harás necesito estos xxx y yyy valores en verificarNuevaContraseña.php. La mejor solución sería guardarlos en entradas ocultas cuando se pasen a resetpassword.php, enviarlos junto con los valores publicados y verificarlos una vez más desde verificarNuevaContraseña.php.
Si desea evitar el enlace, puede enviar una respuesta 303 con la Location encabezado establecido en http://mysite.net/resetpassword.php?id=xxx&username=yyy , con otro indicador opcional establecido si desea mostrar un mensaje de error.
