楼上正解。
如果你只是想做一个演示效果，可以将用户的点击次数写入cookie中，然后每次判断cookie中次数是否已经超过15次。如果超过，则界面显示账户已锁定。
JS操作cookie相关内容：
W3school JavaScript Cookies：网页链接
验证密码页面：<%
request.cookies("time")=request.cookies("time")+1
''
''判断密码
''
if 密码不正确 then
if session("time")>=3 then
%>
<script language="javascript">
alert("你输入的密码错误次数已经达到了三次，请退出")window.close()
</script>
<%else%>
<script language="javascript">
location="login.asp"//跳转到重输密码的页面
</script>
<%end if
else%>
<script language="javascript">
location="管理页面"
</script>
<%end if%>
在login.asp页面前几行加上这个代码：
<%if request.cookies("time")&"" = "" then
request.cookies("time")=0
else
if request.cookies("time")>=3 then%>
<script language="javascript">
alert("你输入的密码错误次数已经达到了三次，请退出")window.close()
</script>
<%response.end
end if
end if%>
打字不易，如满意，望采纳。
