sostituisci
$PHP_AUTH_USER
con $_SERVER['PHP_AUTH_USER']

e lo stesso vale per $PHP_AUTH_USER e $PHP_AUTH_PW