Bom isso, pode se tornar uma dor de cabeça, caso não pensado direitinho como será feito, porque se alguém decobrir a lógica pode acabar deletando todos os seu dados. Então vamos lá, o usuário solicita que quer fazer o descadastro, colocando seu e-mail, desde então será enviado um e-mail com um código gerado na hora que foi pedido o decadastro ai esse código ficará no banco de dados e o mesmo será enviado como link para caixa postal do membro, sendo assim somente ele poderá desfazer o cadastro. Mais ai você terá que fazer uma verificação se o código já não existe, para que quando um usuário solicitar e tiver dois códigos iguais não seja apagado pelo outro. Veja como deletar somente pelo id: