recuperar contraseña olvidada

[jochite]

Hasta el momento sólo me dá error en

Fatal error: Call to undefined function username() in C:\wamp\www\ip\httpdocs\Templates\recuperar.php on line 63

$headers = "MIME-Version: 1.0\r\n";
$headers .= "Content-type: text/html; charset=iso-8859-1\r\n";
username($username, "Recuperación", "Sus datos en nuestra web son: $username, $random, www.i.org", $headers); -63
------------------------------------------------------------------------------------------

cuando comentas lo del ataques de inyección de sql se puede subsanar introduciendo en el siguiente apartado mysql_real_escape_string($username).
Diculpa mi inexperiencia en php
------------------------------------------------------------------------------------------
$res=mysql_query("SELECT username,password FROM usuarios WHERE username='$username' AND password='$random'");
$row=mysql_fetch_assoc($res);