mails de confirmación

[Keysher]

¿Y no sería mejor mandarle directamente al formulario de ingreso, para que él meta la contraseña?

Si lo que quieres es que acceda directamente, la mejor opción (a mi entender) sería la que te han comentado: creas una cadena bastante larga de números y letras aleatorios, lo almacenas en algún sitio (BDD) y generas el link y el mail. Luego cuando accedan a la página con esa cadena en una variable de la URL la cotejas con la que tenías almacenada y si concuerda, le dejas pasar (y borras o deshabilitas la almacenada para que no la puedan volver a usar).

Éste sistema plantea algunos problemas de seguridad, pero creo que es relativamente seguro.