Codice PHP:
<select name="username[]" size="12" multiple="multiple"> 
in questo modo ricevi un array dei valori selezionati, poi puoi usare le prepared statement di mysqli