Primjer

// Uopšteno
// PHP < 5.5.0 !!!

// Provjera parametara u linku
if(isset($_GET['action']) && $_GET['action'] == 'change_pw') {
    $password = md5($_POST['password']); // pw hash
    $pin = md5($_POST['pin']); // pin hash
    $result = mysql_query("SELECT FROM tabela WHERE pin='$pin'");
    // da li je pin ispravan
    if(!$result) {
        header("Location: .php");
        die();
    }
    // upisivanje nove lozinke
    $result = mysql_query("UPDATE tabela SET password='$password' WHERE pin='$pin'");
    if(!$result) {
        header("Location: .php");
        die();
    }

    // dalje radiš šta treba
}