Quando in una query inserisci una stringa come $username, devi racchiuderla tra apici.
Stampa sempre il messaggio di errore nel caso in cui la query fallisca.