De que variables de sesión hablas? .. no veo ninguna por ahí si es que hablamos de:
www.php.net/session cuando te refieres a "sesiones".
Si hay código que no vemos . .muestralo!.
Por lo demás .. NO USES!! $PHP_AUTH_PW (y la otra variable) como "globales" .. usa los arrays superglobales!!!!:
$_SERVER['PHP_AUTH_PW'] .. y lo mismo con la otra !!!
Un saludo,