Varios errores en ese script es lo que veo
$_POST['userid']=$userid; no debería ser
$userid=$_POST['userid'];? y lo mismo con password?
El error en la comparación que ya te mencionaron
Yyyy... Cuando quieras indicar cadenas de texto que no representan más que eso (como
pepe o
pepa en tu script) DEBES ponerlo entre comillas (simples o dobles).
Saludos,
