mostrar mensaje si despues de 5 veces ingresa mal la contraseña

[marcoss2009]

hola!
queria saber como hacer que si el usuario ingresa 5 veces mal la contraseña que se muestre otro mensaje diciendo si se olvido la contraseña.
le dejo mi archivo de login:

Código PHP:

  <?php 
 
include('CONFIG.php'); 
 
session_start(); 
 
function quitar($mensaje) 
{ 
    $nopermitidos = array("'",'\\','<','>',"\""); 
    $mensaje = str_replace($nopermitidos, "", $mensaje); 
    return $mensaje; 
} 
if(trim($HTTP_POST_VARS["email"]) != "" && trim($HTTP_POST_VARS["password"]) != "") 
{ 
    $email = strtolower(htmlentities($HTTP_POST_VARS["email"], ENT_QUOTES)); 
    $password = $HTTP_POST_VARS["password"]; 
    $password = md5($password); 
    $result = mysql_query('SELECT * FROM usuarios WHERE email=\''.$email.'\''); 
    if($row = mysql_fetch_array($result)){ 
        if($row["password"] == $password){ 
            $_SESSION["ip"] = $row['ip']; 
            $_SESSION["id"] = $row['id']; 
$listo = "UPDATE usuarios SET  conectado='si' WHERE id='".$_SESSION['k_id']."'"; 
mysql_query($listo) or die(mysql_error()); 
 
        }else{ 
            $mensaje = 'Has ingresado tu email o contrase&ntilde;a incorrecta'; 
            } 
    }else{ 
        $mensaje = 'El email que ha ingresado no existe en nuestra base de datos'; 
} 
    mysql_free_result($result); 
}else{ 
    $mensaje = 'Deves escribir tu email y contrase&ntilde;a'; 
} 
mysql_close(); 
 
 
?>   

gracias