[somebody]

$query = "UPDATE users SET username = $username WHERE id = $user ";

username הוא לא מספר נכון?
אז שים גרש משני צדי המשנה $username