qui c'è un errore:
$username=$_POST['username'],
$password=$_POST['password'],
devi utilizzare il ; per chiudere la dichiarazione di una variabile:
Codice PHP:
$username=$_POST['username'];
$password=$_POST['password'];