.htaccess og form

Jeg har lavet simpel form, hvor brugerne kan indtaste brugernavn og password. Jeg vil så efterfølgende sende dem til et område beskyttet af .htaccess, men jeg kan ikke får det til at virke:

Min form:
<Form Method=post Action=tjek.php>
   
    <strong><font size=-2>Brugernavn:</strong><br><input type="text" name="brugernavn" size=10 class="input"><br>
    <strong>Password:</strong><br><input type="password" name="password" size=10 class="input"><br>
   
    <input Type=submit Value="Login" class="submit">
    </font>
    </FORM>

Filen der sender dem videre:
<?
header ("location:www.xxx.dk/hemligtsted/index.php"" target="_blank">http://$brugernavn:$password@www.xxx.dk/hemligtsted/index.php");
?>


Nå jeg gør ovenstående får jeg en besked om at siden www.xxx.dk/hemligtsted/index.php ikke findes - men det gør den, ligeledes virker det fint hvis jeg fjerner $brugernavn:$password


Hvordan skal det se ud for at virke??