Tu problema es que tienes la linea tal que:
mysql_query("UPDATE .........where ID_USER = $_SESSION["userid"] ",$db);
Fijate en esas 4 comillas, php al llegar a la segunda le envia al MYSQL la sentencia, por eso te da el error justo despues de la segunda comilla. Ponlo tal que asi:
mysql_query("UPDATE .........where ID_USER = $_SESSION['userid'] ",$db);
O acostumbrate mejor a concatenar texto y variables
mysql_query("UPDATE .........where ID_USER = ".$_SESSION["userid"]." ",$db);
He puesto un espacio en blanco concatenado al final, solo para que veas, espero que te sirva.
Saludos y buen karma!
