Et tu comptes te baser sur quoi pour incrémenter les tentatives ?
Tu peux essayer d’ajouter un CAPTCHA.


if ((isset($_POST['login']) && !empty($_POST['login'])) && (isset($_POST['password']) &&...