Capisci che è difficile farlo quando tutto il codice è encodato con ioncube e ciò che vedi sono solo gli ouput di script che non potrai mai vedere. L'unico modo è fare debug con print_r e cercare di aggiungere il tuo script alla cieca. Non posso fare $vars["params"]["username"] perchè non conosco il nome delle variabili (e i loro rapporti).

Mi rendo conto che è un quesito assurdo ma non posso farci nulla se il programmatore lascia 2 righe di documentazione e blinda il codice