penso che nella tua tabella login hai il login e la password dei tuoi utenti, dunque quando verifichi login-password estrai anche i valori di "bannato" e "data", se "bannato" == yes allora verifichi che "data" sia già passata: in questo caso permetti il login, altrimenti niente.