Se você quer somar ao que já existe você deve fazer esta conta, assim:
"UPDATE `login` SET diasvip = diasvip + " . $_POST["qntvip"] . " WHERE userid = '".$_POST["userid"] . "'"
Coloquei no GitHub para referência futura.
Note que você está montando uma string então o sinal de mais já deveria estar dentro do texto, o que você coloca fora do texto é apenas o que varia.
E você não deve colocar apóstrofe em todos os dados, apenas quando for caracteres, no caso da quantidade que é um número, não deve ter.
Note que está forma é extremante insegura, eu reveria isto para não sofrer SQL Injection.