Prova ad utilizzare

$_SERVER['PHP_AUTH_USER'] e $_SERVER['PHP_AUTH_PW'] al posto di $PHP_AUTH_USER e $PHP_AUTH_PW