ユーザーのログインをブロックし（一時的に禁止されたため）、1時間後に再度ログインできるようにしようとしています。
htaccess を使用してユーザーを拒否する必要があると思いますが、もう一度接続を許可する方法がわかりません。
データベースとしてxmlファイルを使用しています（セキュリティの問題を認識していました）。xmlファイルの例を次に示します。
<?xml version="1.0"?>
<user>
<name>none</name>
<lastname>none</lastname>
<password>e10adc3949ba59abbe56e057f20f883e</password>
<birthday>none</birthday>
<country>none</country>
<gender>Male</gender>
<age>1</age>
<email>none</email>
<level>Members</level>
<date>22/06/2013</date>
</user>
ご覧のとおり、パスワードには md5 を使用しています。
そのため、ユーザーを一時的に 1 時間禁止してから、再度アカウントを有効にしたいのですが、どうすればよいですか?