PHP密码重置URL处理

如何存储密码重置URL中的重置代码来处理密码重置?

简而言之，我试图创建一个密码重置系统，用户输入他们的电子邮件地址，生成一个随机重置代码，该代码附加到一个URL，然后通过电子邮件发送给用户。

用户然后点击链接，进入密码重置页面。重置代码和电子邮件取自URL并存储在变量中。当提交新密码时，将使用这些变量来检查它们是否与数据库匹配，如果匹配，将更新密码。

我认为我所遇到的问题是，reset.php是用于"操作"新密码表单的页面，因此当提交新密码时，只有当页面首次从链接加载时，URL中才没有值，即使如此，其余代码和电子邮件值似乎也不会存储在创建的变量中。

我如何保持值，我应该使用哪个URL来"动作"的形式，以确保这工作?我是不是用了完全错误的方法?

希望这是有意义的，有人可以帮助?请用简单的术语解释，因为我对PHP很陌生，特别是关于密码等。

缩短代码(应该足够清楚地看到问题):

<?php
require("../db_connect.php");
$page_title = "Password Reset";
$errors = array();
// check if reset code and email is set in URL and store in variable if it is
// example URL http://www.thissite.com/reset.php?reset=123abc&email=me@me.com
if (!isset($_GET['reset']) || (!isset($_GET['email']))
{ 
  //create error message and link to forgotten password page 
}
else
{ 
  $reset_from_url = mysqli_real_escape_string( $dbc , $_GET['reset'] );
  $email_from_url = mysqli_real_escape_string( $dbc , $_GET['email'] );
}
if ( $_SERVER['REQUEST_METHOD'] == 'POST' )
{ 
  // code to compare reset code and email from URL with database
  // code to check passwords entered and if all ok, insert into database
}
<form action="reset.php" method="POST">
<p>New password:</p>
<input type = "password">
</p>Confirm Password:</p>
<input type = "password">
</form>

$tokenFromUrl = $_GET['reset'];
$escapedTokenFromUrl = htmlspecialchars($tokenFromUrl);
...
<form action="reset.php" method="POST">
  <input type="hidden" name="token" value="<?php echo $escapedTokenFromUrl; ?>" />
...
</form>