Tienes un error en la lógica, el sistema está haciendo lo que le estás pidiendo. - Estas intentando settear una variable de sesión `$_SESSION['intentos'] = 0` antes del `session_start()` - Cuando se vuelve a invocar tu script, el primer comando es settear `$_SESSION['intentos']` = 0, esto hará que los intentos sean infinitos - Siempre antes que un echo, van las instrucciones que debes hacer, lo estás haciendo mal en el paso 3, estás invocando un script que redirige a otra página, eso puede ocasionar que el PHP no termine de hacer su trabajo. - En ningún caso estás invocando la ejecución de tus consultas Te propongo esta solución antes del `try` session_start(); if( array_key_exists( 'intentos', $_SESSION ) ){ $_SESSION['intentos'] = $_SESSION['intentos'] + 1; } else { $_SESSION['intentos'] = 0; } Esto validará si hay ya una variable de sesión con el índice intentos, si existe, le suma 1, si no existe, la crea en 0 if( $_SESSION['intentos'] >= 3 ){ $sql = "UPDATE usuario SET Estado = 'Inactivo' WHERE Usuario = '$login'"; $base->exec($sql); echo "<script>swal({ title: 'Cuenta bloqueada', text: 'Ingrese de nuevo sus datos', type: 'error', confirmButtonText: 'Aceptar', allowOutsideClick: false, confirmButtonColor: '#E12A2A'}) .then((result) => { window.location=window.location='index.php'});</script>"; } Cambié la condición que sea `== 3` a que sea `>= 3`, si la persona por X razón vuelve a enviar la información, lo dejará pasar, puesto que `$_SESSION['intentos']` valdrá 4 y romperá la condición. Por último y no menos importante, cambia que el query vaya primero **Y QUE SE EJECUTE!** Eso debería resolver muchos de tus problemas