quelle che hai dichiarato prima....

$_SESSION["username"] = $_POST["username"];
$_SESSION["password"] = $_POST["password"];