Unknown column '' in 'where clause

<?php
session_start ();
include ("settings_sql.php");

// Connexion au serveur
$mysql_link = mysql_connect($CONF['sql_host'], $CONF['sql_username'], $CONF['sql_password']);
mysql_select_db($CONF['sql_database']);

// Creation et envoi de la requete
if(isset($_GET['username'])){
	// $_GET['username']=$_GET['username']; ne veut rien dire
	$username=mysql_real_escape_string($_GET['username'],$mysql_link);  //on securise surtout pour une valeur passée par l'URL, c a d la variable $usernane reupere la valeur passée par l'uRL en $_GET en appliquant la fonction mysql_real_escape_string
//ensuite il faut utiliser cette variable sinon ça sert à rien de l'avoir assainie par la fonction si tu fais ta requette avec ... WHERE username='$_GET.....

	$sql = "SELECT title,url FROM Affiliation_sites WHERE username='".$username."'";

	$result = mysql_query($sql, $mysql_link) or die($sql.'<br/>'.mysql_error());
	$resultat = mysql_fetch_assoc($result);
	//la suite de l'affichage
}

?> 

<?php
session_start ();
include ("settings_sql.php");

// Connexion au serveur
$mysql_link = mysql_connect($CONF['sql_host'], $CONF['sql_username'], $CONF['sql_password']);
mysql_select_db($CONF['sql_database']);

// Creation et envoi de la requete
if(isset($_GET['username'])){
	// $_GET['username']=$_GET['username']; ne veut rien dire
	$username=mysql_escape_string($_GET['username']);  //on securise surtout pour une valeur passée par l'URL
	$sql = "SELECT title,url FROM Affiliation_sites WHERE username='".$username."'";

	$result = mysql_query($sql, $mysql_link) or die($sql.'<br/>'.mysql_error());
	$resultat = mysql_fetch_assoc($result);
	//la suite de l'affichage
}

?> 

//// ....
$resultat = mysql_fetch_assoc($result);
//tes infos sont dans l'array $resultat
$tilte=$resultat['title'];
$url=$resultat['url'];

//mais attention seuls sont disponibles ceux qui sont ecrits a droite de SELECT dans ta requette
//si tu les veux tous il faut faire SELECT * FROM ....

username='".$username."'";