Confirmar cambio de dirección de correo

[RabidFish]

Hola gente.

Creo este tema porque no estoy seguro de como encarar la siguiente situación, que es muy típica pero no encontré nada que me ayude. Todos sabemos que lo normal al solicitar un cambio de dirección de correo con una cuenta de usuario es que nos llegue un correo a la dirección "nueva" con un enlace (formado por un código de seguridad con caracteres aleatorios y la nueva dirección de correo) para confirmar el cambio, de esta forma se asegura que el nuevo correo sea válido.
Ahora, viéndolo desde el punto de vista del desarrollador, el campo de correo electrónico en la BD no debería ser modificado hasta que el usuario haya ingresado al enlace de confirmación, ya que si el usuario solicita el cambio pero nunca lo confirma, no debería producirse ninguna alteración en su perfil.
El dilema es: ¿dónde guardo el código de seguridad? Si no puedo usar el campo de correo electrónico (ya que no debo alterarlo hasta la confirmación), ¿debería crear otro campo en la BD sólo para eso, resultando en una gran cantidad de campos con valor nulos inútiles? ¿O sería mejor crear una tabla aparte donde se listen los cambios de correo pendientes? ¿Qué otras alternativas hay?

Espero haberme explicado bien. Un saludo y gracias desde ya.

[xxxivanxxx]

bueno me parece que es mas factible crear una nueva tabla para los cambios que podrias llamar por ejemplo "cambios_pendientes" :)

[kSebaPerez]

Yo realizaria una tabla nueva con 3 columnas:
- id_usuario
- correo_nuevo
- codigo

codigo es un string random que generas cuando el usuario pide cambiar el correo. A la nueva direccion se enviaria un link que tenga como parametro este codigo, como por ejemplo:
http://www.midominio.com/confirmarcorreo.php?c=d3H3BH3Bsdasr3b4j3ff

Cuando el usuario ingresa simplemente realizas un SELECT a la nueva tabla buscando ese codigo, extraes el id_usuario y con un UPDATE reemplazas el valor del campo correo de la tabla de usuarios por correo_nuevo de esta nueva tabla.

Asi simplemente tendras una tabla con los valores que deben ser actualizados.
Puedes agregarle una columna de timestamp para que los codigos "venzan" despues de determinado tiempo.