Hol lehet a hiba a PHP kódban?

E helyett:

$query="SELECT * FROM credit_table WHERE username='$nev']";

inkább ez:

$query="SELECT * FROM credit_table WHERE username='$nev'";

a lekérdezés végén nem kell a szögletes záró zárójel.

No meg e helyett:

$_SESSION['usernam'] = $_POST['username'];

inkább így:

if (isset($_POST['username']))

$_SESSION['usernam'] = $_POST['username'];

ugyanis a munkamenet értékét csak akkor kell módosítani, ha azt az űrlapmezőt POST metódussal elküldik

Illetve egy igen csúnya biztonsági hiba (SQL injection) - e helyett:

$nev = $_SESSION['usernam'];

így:

$nev = mysqli_real_escape_string($conn, $_SESSION['usernam']);

de erre az alábbi topik:

https://www.gyakorikerdesek.hu/szamitastechnika__weblapkeszi..

#4-es hozzászólásában már felhívtam a figyelmedet.