echo '<p>' . $_SESSION['username'] . '</p>';
или
<p><?php echo $_SESSION['username'] ?></p>
Вы должны действительно запустить его через htmlspecialchars
, чтобы избежать нарушения вашего синтаксиса HTML (например, если имя пользователя содержит </p>
или что-то еще, или если они предпринимают попытку XSS ):
echo '<p>' . htmlspecialchars($_SESSION['username']) . '</p>';