$sayac = isset($_SESSION['sayac'])?$_SESSION['sayac']:0;

if($sayac >= 3) {
	// hata için çalıştırılacak kısım
} else {
	$sorgu = '';// şifre sorgusu
	if($sorgu == false) { // şifre yanlış girilmişse
		$_SESSION['sayac']++;
	} else {
		// şifre doğru girilmiş ise her ihitmale karşı session daki sayacı sıfırla
		$_SESSION['sayac'] = 0;
	}
}