Nel WHERE devi usare AND al posto della virgola, e poi occhio che con quel codice fai la query 2 volte, cancella "mysql_query($userpassdbquery, $db);"