HTTP Authorization. Et par spørgsmål om bl.a. sikkerhed.

Jeg bruger følgende kode som login til nogle administratorsider:

<?php
$auth = 0;
if ((md5($_SERVER['PHP_AUTH_USER']) == "krypteret_brugernavn" ) && (md5($_SERVER['PHP_AUTH_PW']) == "krypteret_adgangskode" )) $auth = 1;
if ( $auth != 1 ) {
    header( "WWW-Authenticate: Basic realm=\"Authorization Required!\"" );
    header( "HTTP/1.0 401 Unauthorized" );
    echo "Authorization Required!";
    exit;
}
echo "her følger så selve sidens indhold";
?>

Nu til spørgsmålene:
1)
Hvor sikker er denne metode. Er der nogen måde at få fat i kildekoden, og dermed se sidens indhold?
2)
Hvis jeg indsætter et link til en anden php-side (der også begynder med ovenstående kode), så gemmer den tilsyneladende informationerne i $_SERVER[] på tværs af siderne.
Hvis jeg lukker browservinduet og forsøger at åbne siden i et nyt vindue, så skal jeg til gengæld skrive brugernavn og adgangskode igen.
Men hvor længe bliver de informationer gemt, og kan jeg være sikker på at de ikke eksisterer længere, når jeg først har lukket browseren?
3)
Jeg har stjålet det meste af koden fra en tutorial et eller andet sted. Så hvad er det præcist at de to headere gør?