Yukardaki çalışıyor olması lazım. Eğer o mesajı veriyor ise $username ve $password boş geliyordur.