como bloquear sesion después de tres intentos?

[migsbaz]

hola de nuevo Anonimo12 ya corrí el script y no hay errores pero te cuento lo que sucede:

después de cada intento fallido me sale el mensaje 'El usuario y/o pass son incorrectos.'

esto es ta bien pero:

- lo que se me pide es que después de los tres intentos fallidos me salga el mensaje de que: "ya se supero el limite de intentos" y luego se bloque la cuenta del usuario.

es decir con el script que me diste hago tres intento fallidos y al hacer un cuarto intento ingreso la contraseña correcta y si se logra acceder a la pagina y esto es lo que no quiero que pase

como haría para lograr esto?