Script para verificacion de datos

[el_cesar]

Estoy creando un modulo para un portal en el cual los usuarios ya estan en la base de datos, y lo que necesito es que cada usuario pueda ingresar su documento de identidad y una vez verificado que existe en la bd se le presenten 3 preguntas que deba responder conforme a los datos encontrados en la bd, si las responde bien deberia poder asignar su contraseña si no, deberia esperar 24 horas para volver a intentarlo.

el codigo que he hecho hasta ahora es este

Código PHP:

<?php 
//conectamos a la base de datos
include('connect.php');
 
//verificamos si el usuario ingreso el correo electronico
if(empty($email){
 
//si no ingreso el correo electronico presentamos el formulario para que lo ingrese
echo "<table align='center'>
    <form action='sign_up.php' method='post'>
    <tr>
        <td>Documento de Identidad</td>
        <td><input type='text' name='cc'></td>
    </tr>
    <tr>
        <td colspan='2' align='center'><input type='submit' value='Obtener Contrase&ntilde;a' name='registro'></td>
    <tr>
    ";
} 
 
//Si ingreso el correo electronico, validamos la información de su cuenta
else 
 
{
 
$cc = $_POST['cc'];
 
 
//Consultamos si documento de identidad existe en la bd
  $vc = "SELECT * FROM reporte_personas_activas WHERE documento = '$cc' ORDER BY rand()";
  $r_vc = mysql_query($vc) or die (mysql_error());
 
//si el documento no existe interrumpimos el proceso y declinamos la solicitud
  $resultado = mysql_num_rows($r_vc);
 
  if($resultado == '0') {
    echo 'No hemos encontrado su documento de identidad en nuestro sistema, Al parecer usted no ha asistido a ninguno de nuestros seminarios Consulte nuestra <a href="http://www.practica.com.co"programaci&oacute;n';
            }
  else 
    {
    while ($row = mysql_fetch_array($resultado)) {
 
        $documento = $row[2];
        $primernombre = $row[3];
        $segundonombre = $row[4];
        $primerapellido = $row[5];
        $segundoapellido = $row[6];
        $empresa = $row[7];
        $cargo = $row[8];
        $email = $row[9];
                             }
 
 
    }
}
 

Pero la verdad alli me bloquee y no se como seguirle, alguna idea?