Antes que nada debes poner session_start() al comienzo del script.
Código PHP:
<?php
session_start()
?>
!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
//etc...
Luego no te guarda los valores porque a $_SESSION[username] no le das valor en ninguna parte:
Se supone que contenga el nombre de usuario, pues hazlo asi:
Código PHP:
//aqui das valor, pero no a $_SESSION['username']
$username=$_POST["username"];
//daselo asi:
$_SESSION['username']=$_POST["username"];
//o haz asi, ya en la consulta:
... WHERE username= '".$_POST["username"]."'";