Cita: Lo que quiero prevenir es que un usuario copie el url y lo envie a un mail de un desconocido y otro lo vea y esto se vuelva un ciclo y ocupen el servidor sin necesidad
Usa sesiones minimo para controlar que llegan desde tu "index" u otra página de entrada a tu sistema .. De hecho con sesiones puedes ir "registrando" por donde pasa tu usuario y a su vez validar si pasa por donde tiene que hacerlo.
Un saludo,