Cómo implementar un límite de "intentos de acceso"

[roman]

Pérmíteme insistir. Ya sé que usas cookies para mantener la autentificación del usuario, pero, al menos en mis caso, que uso sesiones, es imposible que el usuario haga nada en el sistema si no se preserva la sesión, por el simple hecho de que toda página lleva una sentencia así (ejemplo):

Código PHP:

if (!isset($_SESSION['foo']))
{
  die();
} 


¿Podrías combinar sesiones con cookies?

// Saludos