Hay varias forma de hacerlo.

1. Hacerlo con el Query ([documentacion.][1]):

Validara si el toque caduco pasado X cantidad de minutos; esto puedes adaptarlo a tu necesidad.

```SQL

SELECT *, timestampdiff(MINUTE, update_at, now()) <= 15 
  FROM reset_password_token;

```



2. El otro método es hacer la comparación en tu lado de php con `strtotime` ([Documentacion][2]):

```php

$today = date("Y-m-d");
$expire = $row->expireDate; //from database

$today_time = strtotime($today);
$expire_time = strtotime($expire);

if ($expire_time < $today_time) { 
    /* do Something */
}

```
o bien con `DateTime` ([Documentacion][3]):
```php

$today_dt = new DateTime($today);
$expire_dt = new DateTime($expire);

if ($expire_dt < $today_dt) { 
    /* Do something */ 
}

```

***tu código quedaría de la siguiente forma:***

```php
$token =  generateRandomInt(); //Generar token

//Generar fecha de expiración del token

//$tomorrow = date('d') + 1;
//$expired_at = date("Y-m-$tomorrow h:i:s");

$expired_at = date('Y-m-d', strtotime("+1 day"));


$newToken = new Token();
$newToken->setToken($token);
$newToken->setExpired_at($expired_at);
$newToken->setUser_email($email);
$newToken->save();
```

y luego en tu query puede ser así:
```
SELECT * 
FROM reset_password_token 
WHERE
    token = 123456 
    AND expired_at >= NOW();
```
pero aquí no acaba todo ya que tienes que validar si la consulta fue correcta, yo utilizaría `num_rows` [Documentacion][4].
```
if($result->num_rows==1){
        /* Do something */ 
}
```


  [1]: https://es.stackoverflow.com/questions/237898/comparar-hora-de-un-dato-en-mysql-con-la-hora-actual-en-php?rq=1
  [2]: https://www.php.net/manual/es/function.strtotime.php
  [3]: https://www.php.net/manual/es/class.datetime.php
  [4]: https://www.php.net/manual/es/mysqli-result.num-rows.php