Hack a mi formulario de reset de contraseña - ayuda!

Buenos días,

Estan modificando mi contraseña de admin a través de mi formulario (creo que hay algun tipo de error en el codigo) podríais ayudarme?

Archivo 1; You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login Archivo 2; You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

este es un problema con el formulario de reinicio y el archivo subsequnt que está vinculado a la activación. siempre comienza cuando recibo un correo electrónico de restablecimiento de contraseña.

Podriais ayudarme por favor?

Utilizo PDO, no mysql o mysqli

Muchas gracias!

Saludos,