求一个验错误登录5次后，就锁定登录10分钟的代码，谢谢

就是一个登录 ，如果 用户名正确 ，但密码错误，如果密码输入错误5次就锁定登录10分钟，
就是为了防止猜测密码，

求这样的代码 ，或告诉这样的代码 大至流程，谢谢了

可以在登陆的时候用session 设置一个 lcount ,每登陆一次累加一次，直到lcount=5，记录当时的timestamp,。
    后面再登陆的时候就检查当前的timestamp和session里面的的timestamp的差什是不是>=600。

我是这样想的。