Блокирование входа после 3-х неудачных попыток

<?php
   
// минипроверка на подбор паролей
 
            $ip=getenv("HTTP_X_FORWARDED_FOR");
            if (empty($ip) || $ip=='unknown') {    $ip=getenv("REMOTE_ADDR"); }//извлекаем ip           
mysql_query ("DELETE FROM oshibka WHERE UNIX_TIMESTAMP() -    UNIX_TIMESTAMP(date) > 900");//удаляем ip-адреса ошибавшихся при входе пользователей через 15 минут.           
$result = mysql_query("SELECT col FROM oshibka WHERE    ip='$ip'",$db);// извлекаем из базы количество неудачных попыток входа за    последние 15 у пользователя с данным ip 
            $myrow = mysql_fetch_array($result);
 
if ($myrow['col'] > 2) {
            //если ошибок больше двух, т.е три, то выдаем сообщение.
            exit("Вы набрали логин или пароль неверно 3 раз. Подождите    15 минут до следующей попытки.");
            }     
   $password    = md5($password);
 
$result = mysql_query("SELECT * FROM    users WHERE login='$login' AND    password='$password'",$db); //извлекаем из базы все данные о пользователе с    введенным логином и паролем
            $myrow    = mysql_fetch_array($result);
            if (empty($myrow['id']))
            {
            //если пользователя с введенным логином и паролем не    существует
            //Делаем запись о том, что данный ip не смог войти.          
$select = mysql_query ("SELECT ip FROM oshibka WHERE    ip='$ip'");
            $tmp = mysql_fetch_row ($select);
            if ($ip == $tmp[0]) {//проверяем, есть ли пользователь в таблице "oshibka" 
            $result52 = mysql_query("SELECT col FROM oshibka WHERE    ip='$ip'",$db);
            $myrow52 = mysql_fetch_array($result52);          
$col = $myrow52[0] + 1;//прибавляем    еще одну попытку неудачного входа 
            mysql_query ("UPDATE oshibka SET col=$col,date=NOW() WHERE    ip='$ip'");
            }          
else {
            mysql_query ("INSERT INTO oshibka (ip,date,col) VALUES    ('$ip',NOW(),'1')");
            //если за последние 15 минут ошибок не было, то вставляем    новую запись в таблицу "oshibka"
            }          
           
exit ("Извините, введённый    вами логин или пароль неверный.");
            }
            else {          
nbsp;         //если пароли    совпадают, то запускаем пользователю сессию! Можете его поздравить, он вошел!
                      $_SESSION['password']=$myrow['password']; 
                                $_SESSION['login']=$myrow['login'];

if ($ip == $tmp[0]) {//проверяем, есть ли пользователь в таблице "oshibka"