è sbagliata la query, controlla bene la query senza renderla dinamica, cioè metti a username un valore che esite già nel db