пи*дить парсить

Ищите любую ORM либу в пакетах composera
или простой pdo

сдесь есть примеры youmightnotneedjquery.com

при неудачи пинкода - блокировать на день и менять.

вообщем норм, но ето тоже не самое лучшее.
В идеале двухфакторную авторизацию запилить. смс будет требоваться только если c другого пк\ip будуь заходить.

На pdo перейти легче, особенно если собираетесь делать prepared statements.

Если тупо ебашить query то хоть mysqli.

Я б сделал отдельний клас/файл с функциями для виборки чего надо. Подключал его и запускал нужний метод/фунцию