en donde tienes el codigo q muestras tienes algun request?
es decir algo asi como
Cita: $usario=$_REQUEST['usuario'];
$pass=$_REQUEST['pass'];
donde recibas esas variables
y verificaste que tenga algo la variable $username,con esto?
Cita: print "usuario=".$username;
$query = mysql_query("SELECT usuario,password FROM usuarios WHERE usuario = '$username'") or die(mysql_error());
exit;