Login con 3 oportunidades

[acoevil]

Podrias colocar un campo que se llame tiempo y en el recoger la hora actual si se cumplen los 3 intentos, entonces cuando el usuario intente de nuevo entrar al login podrias verificar que el tiempo transcurrido se ha mayor por ejemplo a 10 minutos para poder dejarlo loguear


Un ejemplo


$trans=(strtotime($hora_actual)-strtotime($hora_del_campo_tiempol));
if($trans>=600) // 10 minutos
{
// lo dejo entrar y reinicio los intentos a 0 como lo dijo spider_boy
}
else{
//No lo dejo entrar
}