Hello,
wie willst Du dein "Login" denn später verwalten, wenn es erfolgreich war?
Ich würde Dir empfehlen, dafür eine Session zu starten. Die Session als solches hat noch nichts mit dem "Login" zu tun, ist aber Träger der Wiedererkennung des Clients.
In der DB-Tabelle, in der Du dann die Nutzerdten führst, kannst Du auch vermerken, wieviele erfolglose Anmeldeversuche ein User seit X Minuten vorgenommen hat.
Wie man soetwas aufbauen könnte, findest Du z.B. hier:
http://forum.de.selfhtml.org/archiv/2008/4/t170126/#m1111727
Ein harzliches Glückauf
Tom vom Berg