Qualche riga prima avevi dichiarato questo:

Codice PHP:
$password $_POST['password']; 
Quindi la password, o la richiami con $password o con $_POST['password']...in $_password non c'è niente!