Se tu vuoi proteggere la pagina pippo.php e nella home-page.htm hai il link che porta alla pagina pippo.php:
lo script lo devi inserire nella pagina pippo.php, quando dalla home-page.htm clicchi sul link pippo appare un form con la richiesta del user e pass, se viene inserito l'user e la pass corretta si apre la pagina pippo.php altrimenti se la pass o l'user non è corretto si visualizza un errore e la pagina non viene visualzzata in questo modo hai la pagina pippo protetta.
Tutto chiaro?