como bloquear sesion después de tres intentos?

[migsbaz]

Grcias por la intervencion amigo Anonimo12 : es la primera vez que trabajo con sesiones y estoy bien liado; bueno vamos paso a paso aplicando lo que me recomendaste primero entonces mi login.php quedaria de esta forma:

Código PHP:

<?php
session_start();
 
require_once('funciones.php');
conectar('localhost', 'root', 'simplementemas', 'logistica_restaurant');
$usuario = strip_tags($_POST['usuario']);
$clave = strip_tags(sha1($_POST['clave']));
 
if($_SESSION['intentos'] >= 3) {
 echo 'El usuario y/o pass son incorrectos.';
}
 
$query = @mysql_query('SELECT * FROM usuarios WHERE usuario="'.mysql_real_escape_string($usuario).'" AND clave="'.mysql_real_escape_string($clave).'"');
else ($existe = @mysql_fetch_object($query))
 {
  $_SESSION['logged'] = 'yes';
    $_SESSION['usuario'] = $usuario;
    echo '<script>window.location="logeado.php"</script>';
} 
?>
 

estará bien lo que hice?

y donde colocaria lo siguiente es decier esto:

Código PHP:

$_SESSION['intentos'] = 0;  
 
 
 
$_SESSION['intentos'] += 1;
 

gracias de antemano.