require_once("testlogin.php"); mancavano le virgolette di chiusura!

$pwd=$_POST['password']; una parentesi tonda di troppo!