Tienes un error en el código:
es que cierras los tags de php antes de las asignaciones y luego los abres tras asignar y por tanto no interpreta el código.
Código PHP:
if($action == 'devolver_contrasenya'){
$sql = mysql_query("SELECT password FROM alumnos WHERE usuario='".$username."'");
$sql2 = mysql_fetch_row($sql);
if(!$sql2)
{
$opcion=0;
}
else
{
$opcion =$sql2[0];
}
}
Salu2 ;)