wieso kannst du sie nicht definieren, wenn sie per post übergeben werden?
my $username = param('username');
sollte, wenn du CGI.pm geladen hast, sowohl bei GET als auch bei POST funktionieren.