Così?

Codice PHP:
<form method="POST" action="privato.php?user={$_POST['username']}\"> " ?>