Zapomniałeś wstawić spację pomiędzy SELECT * FROM
i jak wspomina OH BOŻE PAJĄKI usuń pojedyncze cudzysłowy wokół znaków zapytania:=?
zamiast ='?'
Wypróbuj ten kod
String query = "SELECT * FROM " + DatabaseHelper.TABLE_NAME + " WHERE " + DatabaseHelper.COL_2 + "=? AND " + DatabaseHelper.COL_4 + "=? ";
cursor = db.rawQuery(query, new String[]{username, pass});