Usa ` backtick per parole riservate MySQL...
il nome della tabella "tabella" è una parola riservata per MySQL...
quindi la tua domanda dovrebbe essere la seguente...
$sql="INSERT INTO `table` (`username`, `password`)
VALUES
('$_POST[username]','$_POST[password]')";