Arkadaşlar merhaba. 2 problemim var.

si: Kullanıcı şifreyi her yanlış girdiğinde, "$SESSION["guvenlikgirisi"]" bir artıyor. 3 kez yanlış girdiğinde ise uyarı veriyor. Ama aynı zamanda da log dosyasında "tanımsız session" (undefined $SESSION["guvenlikgirisi"]) hatası veriyor.

si: 3 kez yanlış girdiğinde ip'sini engellemek istiyorum. Ne yapmalıyım?

<?php
if($_POST['kullanicigirisgonder']) {

        $_SESSION["guvenlikgirisi"];

        $guvenlik_ip = $_SERVER['REMOTE_ADDR'];


        $kullaniciadi          = trim(strip_tags(base64_encode($_POST['kullanicigirisadi'])));
        $kullanicisifre        = trim(strip_tags(base64_encode($_POST['kullanicigirissifre'])));
        $guvenlikkodudogrula   = trim(strip_tags($_POST['guvenlikkodudogrula']));
        $sessional = $_SESSION["kod"];


        /* if(!empty($_SESSION["kod"]) AND ($guvenlikkodudogrula == $_SESSION["kod"])) { */
        if($guvenlikkodudogrula != $sessional) {
        ?>

            <div class='hatali-kullanicigirisi-uyarisi'>
                <?php
                echo ("Güvenlik kodu yanlış girilmiş olabilir <br> Lütfen Tekrar Deneyiniz <br> Giriş Formu'na Yönlendiriliyorsunuz");
                header("Refresh:2; url=giris-formu-guvenlik.php");
                ?>
            </div>

        <?php
            $_SESSION["guvenlikgirisi"] += 1;
            if ($_SESSION["guvenlikgirisi"] > 2) {
                header("Location:engellenmis.php");
            }

        /* header("Refresh:2; url=giris-formu-guvenlik.php"); */
        } else {


        $girissorgusu  = "SELECT * FROM kullanicilar WHERE kullanicilar_kullaniciadi = '$kullaniciadi' AND kullanicilar_sifre = '$kullanicisifre'";
        $girissorgu    = mysqli_query($db, $girissorgusu);
        $sonuc = mysqli_fetch_array($girissorgu);

        if(($sonuc['kullanicilar_kullaniciadi'] == $kullaniciadi) AND ($sonuc['kullanicilar_sifre'] == $kullanicisifre)) {
            $_SESSION['adi']       = $sonuc;
            $_SESSION['sifresi']   = $sonuc;

            if(!empty($_POST['benihatirla'])) {
                $cerez = trim(strip_tags($_POST['benihatirla']));
                $cerezadi     = "kullanicicerezi";
                $cerezdegeri  = "kullanicicerezsifre";
                setcookie($cerezadi, $cerezdegeri, time() + (86400), "/"); // 86400 = 1 day
            } else {

            }

            header("Location:index.php");
        } else {
?>
            <div class='hatali-kullanicigirisi-uyarisi'>
                <?php
                echo "<center><img src='images/onayhataresimleri/unlem.png'></center>";
                echo ("Giriş Bilgileriniz Hatalı <br> Lütfen Tekrar Deneyiniz <br> Giriş Formu'na Yönlendiriliyorsunuz");
                header("Refresh:2; url=giris-formu.php");
        }
                ?>
            </div>
<?php
        }
    }
?>