O valor `username` está sendo utilizado em queries em ter passado por processo de limpeza conta injeção de SQL. (não to trabalhando nas férias, só estava lendo meus emails =P)