מבחינת אבטחה כנראה שהאופציה השניה קצת טובה יותר.
באופציה הראשונה מישהו יכול לשלוח מייל מזוייף עם קישור לאתר שלך ולהריץ פונקציות אחרות מאלו שהתכוונת שיהיה אפשר להריץ.
בכל מקרה זה נראה כמו התנהגות קצת מוזרה. אתה בטוח שזה פתרון טוב לבעיה שאתה מנסה לפתור?