请问下 “找回密码”这个的实现。

我初步的设计是 

用户如果忘记了自己的密码的话 

需要提供 自己的 用户名、邮箱来查找密码。

①即用户输入用户名和邮箱，然后查找数据库中的匹配记录，
②然后发一个链接到注册邮箱里面。
③邮箱里面打开这个链接后就直接修改密码。（设置超时时间）

请问 这个①②③ 怎么实现呢？

1
从数据库检索 select * from user where user_name = xx and user_mail = yy

2
把修改页面的url(url带有用户的信息参数)发送到user_mail

3
在修改页面url的相关后台处理，update user_passwrod = xxx where user_name = xx and user_mail = yy

这里说的只是个一般思路，具体处理细节，LZ根据自己的需求再详细展开