Originariamente inviato da silverwings
PHP_SELF tiene solo il nome della pagina non le variabili GET, per mantenere anche quelle devi utilizzare un REQUEST_URI, quindi l'action del tuo form è sbagliato, oppure esegui in un altro modo il redirect
quindi basta fare così?
<form action="<?=$REQUEST_URI?>" method="post">

Originariamente inviato da silverwings
Poi scusa ma quel $username e $password da dove arrivano?
sono le due colonne della tabella c_login