stampa la query e vedi cosa risolve e metti la segnalazione di errore.
codice:
$sql="SELECT username,password FROM ".$tbname."
WHERE username=('".$_POST['username']."')->Fields('username')
AND password=('".$_POST['password']."')->Fields('password')";

echo $sql;

$res=mysql_query($sql,$conn) or die(mysql_error());