Ты видно не вчитался. Если пароль правильный и это первая попытка ввести правильный пароль, выдавать "пароль/логин неправильные".
То есть когда брутфорсер, который просто перебирает по очереди пароли, введёт правильный, зайти у него не получится, и он пойдёт дальше перебирать пароли. А юзер, который пароль знает, просто введёт его второй раз.
Ну хз, я и первому завидую. Разраб, да ещё и средний. Работа есть. Умеет пользоваться дебагером. Участвует в каких-то соревнованиях. Считаю, это уже успех.
Не говорите автору про timestamp.