请不要直接访问超全局POST数组是什么意思。。

应该是要先判断下吧

一般都是判断一下 啥啥是否exist

用户数据不可信, 你假设这个数据是什么类型, 必须手动转一下或判断一下.
为了安全.

楼主这个错误怎么改的？求经验~~

安全问题，不要轻易相信任何外来的数据，比如$_POST, $_GET....
最常见的就如SQL注入，可以参考这篇帖子
bbs。phpchina。com/thread-105020-1-1.html

$username=htmlspecialchars($_POST["username"]);就行了

就是要过滤用户的输入，可以看下字符窜函数里关于转义的一些内容