Написал чисто для своих нужд модуль доски обьявлений - всё работает замечательно, даже функцию загрузки изображений с авторесайзингом сляпал, но не в этом суть - в доске есть функция редактирования обьявления - вот я мучаюсь с этим вопросом - мне крайне не хочется, чтобы юзеры вводили всякие логины и пароли и на текущий момент реализовал такой алгоритм - в режиме просмотра обьявлений есть ссылка "редактировать" при нажатии на которую юзер должен ввести емайл указанный при добавлении обьявления и если он совпадает с тем что в базе - генерится уник. ключ - юзеру письмо на почту и т.д. то есть доступ осуществляется только по путём ввода мыла.
Вопрос - где может быть косяк в таком подходе ?