Das er so für 1Woche gesperrt ist oder den ganzen Tag.
leider unmöglich außer mit der cookie variante aber ich denk jeder user schafft es seine cookies zu löschen^^

Und das ganze sollte vielleicht in ner MySQL Datenbank gespeichert sein.
Pw und so.
Nicht das da doch jemand das Pw knackt.
ich behaupte jetzt einfach mal das dein pw ist ner php datei sicherer ist als in der datenbank