acho que tem um erro nessa sua tabela ai por ex se o logim do cara é valido e a senha é valida o sistema ja entea nao tem como ser impossivel , para ele poder errar a senhas 3 x a senha nao pode ser valido , pq ai ele vai tentra ate achar e qdo da erro de 3 x a senha é bloqueada entende.