//inserimento
$query="INSERT INTO utente VALUES ("", $username, $password)";

username e password sono stringhe, l'id se autoincrement dovrebbe essere NULL

//inserimento
$query="INSERT INTO utente VALUES (NULL, '$username', '$password')";

per le segnalazioni di errore dovresti togliere l'operatore @ almeno durante la fase di debug.