Кодът изглежда окей. Може да има грешка някъде по-нагоре, където се задават стойности на $username и $password.

За да разбереш дали mysql връща съобщение за грешка, вместо следния ред:

$result=mysql_query($sql);

можеш да сложиш:

$result=mysql_query($sql) or die(mysql_error());

---
Life is too short so love the one you got
Cause you might get run over or you might get shot