（ベーシック認証は、パスワードがそのままHTTPのネットワークを流れるので、盗聴などセキュリティ上の危険性がある。 PHP による HTTP 認証 header () 関数を使うと、 “Authentication Required” メッセージをクライアントブラウザに送ることができる。 これにより、クライアントブラウザではユーザー名とパスワードの入力要求 ウインドウがポップアップ表示される。 一度、ユーザーがユーザー名と パスワードを入力すると、PHP スクリプトを含むその URL は、次回以降、 定義済みの変数 PHP_AUTH_USER と、 PHP_AUTH_PW と、 PHP_AUTH_TYPE にそれぞれユーザー名、 パスワード、認証型が代入された状態で呼ばれる。