prova a sostituire $PHP_AUTH_USER con $_SERVER['PHP_AUTH_USER'] e $PHP_AUTH_PW con $_SERVER['PHP_AUTH_PW'].




p.s: con uno script del genere attento alla sicurezza...