supponendo che gli errori siano disattivati, questo
$combine = $username . $password
sarebbe la concatenazione di valori vuoti...