Haz un
var_dump de las siguientes variables de manera secuencial (una a la vez):
$_SERVER["REQUEST_METHOD"]
$_POST['username']
$_POST['password']
$result
Eso te ayudará a ver dónde está el problema.
Y para cuando resuelvas el problema, escapa los inputs a tu string mysqli.