felmeddelandet betyder att du angett något fältnamn som inte existerar - i det här fallet innehållet i session("username"). Det tolkas som ett fältnamn eftersom du inte omslutit strängen med apostrofer.
Visa = "SELECT * FROM users where username = '" & Session("username") & "'"