Verwenden Sie in Ihrer Abfrage keine einfachen und doppelten Anführungszeichen. Dies ist der richtige Weg:
$query = $mysqli->query("SELECT password FROM users WHERE username = '$username'");
Andernfalls werden Sie den Wert von $username nicht drucken.
