session 有没有锁啊

不会，session是和客户端一一对应的。
你用来取值和赋值的时候是直接写的session["username"],但还后台代码并不是这样简单的执行的。
每个用户登录访问的时候，他的session都有自己的一个唯一标识。
串掉是绝对不可能的事情。

a5202003 解释的比较全
每个客户端访问服务器所产生的session都是唯一对应的
----------------------------
是会员登录吧？
会员登录的次数应该存在数据库中吧，我做时都是在用户登录时update他的登录次数

session在服务器上有对应的Id是独有的,计数可以用Application来写

不会串的！！

不会的没个人一个