Se me ha ido la olla,
Dentro de :
Código PHP:
Ver original$username = limpia_data($_POST['username']);
$password = limpia_data($_POST['password']);
sería
Código PHP:
Ver original$username = limpia_data($_POST['username']);
$password = limpia_data($_POST['password']);
$password = md5($password);