php viene eseguito prima di javascript , infatti il browser non riceve l'alert in javascript , ma bensi l'header , quindi non vedrai mai utilizzando questo metodo il messaggio "sei sicuro?".

Quello che ti consiglio io e di aggiornare tutta la pagina con javascript del tipo:

codice:
<input type="submit" onClick="return confirm('Sei sicuro?');">
ciao