[PHP][MYSQL] Blokowanie możliwości zalogowania Opcje

[!*!]

Jak można zrobić zabezpieczenie przed próbą zalogowania? Tzn. jesli ktoś wpisze 5 razy błędny login/hasło to zostaje zablokowana możliwość zalogowania się? Mechanizm oparty na sesjach zliczający ilość logowań, zapisujący i odliczający czas, z przekierowaniem na stronę z informacją iż nie można się zalogować? Czy może jeszcze inaczej? Z naciskiem na bezpieczeństwo. Nie liczę na gotowy sktypt, a rozmowę na ten temat, Wasze opinie.