Ich hab Deinen Beitrag gelesen und auch die Antworten. Eine Kette ist immer so sicher wie ihr schwächstes Glied... davon abgesehen kann man z.B. die Übertragung der Eingabe des richtigen Passwortes u.U. anzapfen...

Ich weiß schon, was Du meinst, und die Lösung mit der Zeitverzögerung ist gar nicht so schlecht, aber stell Dir vor jemand will Dich ärgern und lässt alle 10 Minuten eine Abfrage mit falschem Passwort auf Deine gesamten Usernamen los, dann wird sich niemand einloggen können...