Hack a mi formulario de reset de contraseña - ayuda!

Buenos días,

Estan modificando mi contraseña de admin a través de mi formulario (creo que hay algun tipo de error en el codigo) podríais ayudarme?

Archivo 1; No tienes permitido ver los links. Registrarse o Entrar a mi cuenta Archivo 2; No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

este es un problema con el formulario de reinicio y el archivo subsequnt que está vinculado a la activación. siempre comienza cuando recibo un correo electrónico de restablecimiento de contraseña.

Podriais ayudarme por favor?

Utilizo PDO, no mysql o mysqli

Muchas gracias!

Saludos,