Meu amigo, a segunda opção é certamente a mais segura e mais recomendada. Enviar um e-mail do servido via PhP é relativamente simples...
<?php
include('../conexao/conexao.php');
date_default_timezone_set('America/Sao_Paulo');
ini_set('smtp_port', '587');
if(isset($_POST['acao']) && $_POST['acao'] == 'recuperar'){
//filtra caracteres especiais
$email = strip_tags(filter_input(INPUT_POST, 'emailRecupera', FILTER_SANITIZE_STRING));
$sql = "SELECT * FROM usuario WHERE email = '$email'";
$verificar = mysqli_query($conexao,$sql);
if(mysqli_num_rows($verificar) == 1){
$codigo = base64_encode($email);
$data_expirar = date('Y-m-d H:i:s', strtotime('+1 day'));
$mensagem ="<html>
<head></head>
<body>
<h1>Reservas de Salas - ENE</h1><br>
<h2>Recebemos uma tentativa de recuperação de senha para este e-mail.</h2>
<p>Caso não tenha solicitado, por favor, desconsidere este e-mail. Caso contrário clique no link abaixo para alterar a senha.<br><br>
<a href= http://homol.redes.unb.br/ptr012017-B-grupoA/recuperar/recuperar.php?codigo=".$codigo.">Recuperar Senha</a></p><br><br>
<p>Departamento de Engenharia Elétrica</p>
</body>
</html>";
$email_remetente = '[email protected]';
$assunto = 'Recuperação de senha';
$headers = "Content-type: text/html; charset=utf-8\r\n";
$inserir = mysqli_query($conexao,"INSERT INTO codigos SET codigo = '$codigo', data = '$data_expirar'");
if($inserir) {
if(mail("$email","$assunto","$mensagem", $headers, "-f$email_remetente")){
header('Location: ../index.html?SUCESS=2'); //Verifique seu e-mail para obter nova senha!
}
}
} else {
header('Location: ../index.html?ERROR=6'); // E-mail digitado não está cadastrado.
}
}
?>
Lembrando que seu PhP tem que está configurado pra enviar e-mail.
Vale lembrar que o link que você enviar ao usuário tem que ser uma nova session
por questões de segurança.