mm vero m iero perso un pezzo, comunque anche senza alla fine è andata
bastava aggiungere "users/".$_SESSION['username']."/" così che sente lo / finale