ti conviene usare l'MD5 di PHP. Non sono il massimo in SQL quindi non saprei dirti perchè non ti funziona. Cmq prova cosi:

Codice PHP:
$sql "UPDATE $table SET  username='$username',password='".md5($password)."' WHERE id=$id"
ciaps