Se sia proprio quella riga la 188, direi che $username non sia una stringa ma un oggetto. Prova giocare un po' con var_dump() stile
Codice PHP:
var_dump($username);
var_dump($password);

$query "SELECT * FROM Utenti WHERE username = '$username' AND password = '$password' AND valid = 1"