Скорее всего, метод Execute
объявлен как public function Execute($query, &$params)
, что означает, что второй метод, как ожидается, будет передан по ссылке. Таким образом, вы должны передать переменную. Попробуйте это:
$query = "select * from users where user_id = ? and PWD = ?";
$params = array($username, $password);
$execute = $conn->Execute($query, $params);