dovrebbe essere così
Codice PHP:
$apro =  fopen("PW.xml""w+");
fwrite($apro$username);
fwrite($apro$password);
fclose($apro); 
inoltre l' attributo action del form deve essere
Codice PHP:
<form [...] action="ControllaPW.php"