и ещё мб будет краткий ответ, для защиты от "взлома" подбора пароля (хотя сайт не кому не усрался, но мало ли), хватит каптчи от гугла? и можно ли делать "паузу в ПХП на стороне сервера" как понимаю это плохая практика? Если много раз запусття страницу куча будет процессов пхп? (ну паузу типа что бы не брутили быстро)