mostrar mensaje si despues de 5 veces ingresa mal la contraseña

[marcoss2009]

hola!
queria saber como hacer que si el usuario ingresa 5 veces mal la contraseña que se muestre otro mensaje diciendo si se olvido la contraseña.
le dejo mi archivo de login:

Código PHP:

  <?php 
 
include('CONFIG.php'); 
 
session_start(); 
 
function quitar($mensaje) 
{ 
    $nopermitidos = array("'",'\\','<','>',"\""); 
    $mensaje = str_replace($nopermitidos, "", $mensaje); 
    return $mensaje; 
} 
if(trim($HTTP_POST_VARS["email"]) != "" && trim($HTTP_POST_VARS["password"]) != "") 
{ 
    $email = strtolower(htmlentities($HTTP_POST_VARS["email"], ENT_QUOTES)); 
    $password = $HTTP_POST_VARS["password"]; 
    $password = md5($password); 
    $result = mysql_query('SELECT * FROM usuarios WHERE email=\''.$email.'\''); 
    if($row = mysql_fetch_array($result)){ 
        if($row["password"] == $password){ 
            $_SESSION["ip"] = $row['ip']; 
            $_SESSION["id"] = $row['id']; 
$listo = "UPDATE usuarios SET  conectado='si' WHERE id='".$_SESSION['k_id']."'"; 
mysql_query($listo) or die(mysql_error()); 
 
        }else{ 
            $mensaje = 'Has ingresado tu email o contrase&ntilde;a incorrecta'; 
            } 
    }else{ 
        $mensaje = 'El email que ha ingresado no existe en nuestra base de datos'; 
} 
    mysql_free_result($result); 
}else{ 
    $mensaje = 'Deves escribir tu email y contrase&ntilde;a'; 
} 
mysql_close(); 
 
 
?>   

gracias

[ocp001a]

Guarda cada intento de login con su fecha en una base de datos.
Así, cuando falle el login, busca en la bd si el usuario tiene más de x intentos en determinado tiempo, de ser así, lanzas la alerta.

[xyyy7]

Seria interesante que te leas estos articulos:
http://www.w3schools.com/php/php_cookies.asp
http://php.net/manual/es/function.setcookie.php

Código PHP:

  //NuevoIntento
$varCookie++; //or
$varCookie+1;