if instr(userid,"'")<>0 or instr(password,"'")<>0 then

instr(userid,"'")刚方法返回userid变量中出现单引号的位置索引，<>0表示userid出现了单引号

——LZ的这段是关于防sql注入式攻击的

就是不等于0啊！这个是vb脚本吧？

vb的脚本语言，<>是不等于的意思。