Como Bloquear cuenta de usuario después de tres intentos fallidos de inicio de secion

[migsbaz]

Hola buenos tardes con todos; tengo este código para validar usuarios funciona bien; ahora tengo la necesidad de complementar este código para que después de tres intentos de ingreso fallidos se bloquee la cuenta del usuario.... Ojala puedan ayudarme y gracias de antemano...

formulario para ingresar usuario y contraseña: (login.html)

Código PHP:

<form action="login.php" method="POST">
Usuario: <input type="text" name="usuario" /><br />
Clave: <input type="password" name="clave" /><br />
<input type="submit" value="Iniciar" />
</form>
 

código para validar usuario y contraseña: (login.php)

Código PHP:

<?php
session_start();
require_once('funciones.php');
conectar('localhost', 'root', '########', 'logistica_restaurant');
 
//Recibir
$usuario = strip_tags($_POST['usuario']);
$clave = strip_tags(sha1($_POST['clave']));
 
$query = @mysql_query('SELECT * FROM usuarios WHERE usuario="'.mysql_real_escape_string($usuario).'" AND clave="'.mysql_real_escape_string($clave).'"');
if($existe = @mysql_fetch_object($query))
{
    $_SESSION['logged'] = 'yes';
    $_SESSION['usuario'] = $usuario;
    echo '<script>window.location="logeado.php"</script>';
}else{
    echo 'El usuario y/o pass son incorrectos.';    
}
?>
 

confirmación de validación: (logueado.php)

Código PHP:

<?php
session_start();
if($_SESSION['logged'] == 'yes')
{
    echo 'Bienvenido '.$_SESSION['usuario'].'.';    
}else{
    echo 'No estas logeado.';   
}
?>
 

Función (funciones.php)

Código PHP:

<?php
function conectar($servidor, $user, $pass, $name)
{
    $con = @mysql_connect($servidor, $user, $pass);
    @mysql_select_db($name, $con);  
}
?>