non sono sicuro ma prova a sostituirla con questa query:

codice:
$query = "SELECT username,decrypted_password FROM users WHERE username = '".$aa."'" ;
$aa deve essere passato come valore..
ciao