Non intendeva che forse $password è una parola riservata, quella è una variabile, non lo può essere.
Ad essre riservata potrebbe essere password (quella prima del segno = )

Esegui direttamente la query sul db tramite phpmyadmin e vedi se funziona.