Il fatto è che $username non contiene nulla, se non lo popoli con i valori inviati con POST ti darà sempre questo errore.