Det som sker är:
1. Registreringen utförs
2. Ett mycket svårgissat (gärna unikt) id-nummer läggs in tillsammans med registreringen
3. Ett mail skickas ut med en länk innehållande id-numret i adressraden
4. Använderen besöker länken
5. Om id-numret stämmer överens blir kontot giltigt annars förblir det ogiltigt
PS. Kolla sgtPeppers loginsystem i PHP-scriptarkiv. Detta använder denna princip som du kan studera mer ingående.