Buenvenid@ al foro, pues claramente el error está aquí:
Pero nosotros no sabemos como estás enviando por
$_GET ni mucho menos cual es el contenido de
$session->username, pero claramente el contenido lo está tomando como vacío. Muestra la parte donde armas el código que te menciono. Valida los datos con funciones como isset o empty.
PD: te recomiendo que no uses tags cortos, es mejor que uses <?php echo 'contenido'; ?> en vez de <?= ?>
Saludos.