PDO-無効なパラメータ番号

これはバグではありません。1つのプレースホルダーに対して2つのパラメーターを指定します。

$sql->execute(array(':username',$username));

する必要があります

$sql->execute(array(':username' => $username));