Yo creo que el problema no está directamente en esa línea, sino en la anterior, veo que no estás enlazando parámetros ($stmt->bind_param()), directamente incluyes $username, sin comillas, lo cual seguramente es la causante del error.
Revisa la documentación:
http://www.php.net/manual/en/mysqli-stmt.execute.php