veamos, no estás condicionando si se ha introducido correctamente el usuario o la contraseña, sino si esos dos campos están vacío
Cita: if(document.ingreso.usuario.value=="" || document.ingreso.password.value==""){
para saber si existe el usuario y contraseña has de implicar una bd y por lo tanto un lenguaje del lado del servidor (php). contrapón los valores introducidos por el usuario con los valores que tengas en la bd
para mostrar el valor de la sesión
alert(".::Bienvenido::." <?php$_SESSION['MM_Username']?>)