non è corretta cosi

prova

$query = "SELECT username FROM admin WHERE password='$password'";