sì grazie per l'osservazione.
Il problema era nella query che invece di SELECT * FROM permessi prendeva soltanto username.

Risolto.