昨夜からヘッダーにログインフォームを組み込もうとしているのですが、躓いています。

=========================================
Xampp (WindowsXP SP3)
EC-CUBEバージョン 2.3.4
PHPバージョン PHP 5.2.8
DBバージョン MySQL 5.1.30-community
=========================================

作業した内容は次の通りです。
１．ブロックのlogin.tplの内容をヘッダー用に修正
２．CSSでデザインを修正
３．ログインフォームを表示させたいヘッダー部分に<!--{include_php file=`$smarty.const.HTML_PATH`frontparts/bloc/login.php}-->を入力
４．デザイン→レイアウト→すべてのページのログインブロックを未使用ブロックに変更。

最初は
http://xoops.ec-cube.net/modules/newbb/viewtopic.php?topic_id=2815&forum=10&post_id=10750#forumpost10750
を参考にlogin.tplを複製して組み込んだのですが、うまくいかなかったので、この方法にしました。

表示は問題ないのですが、ログインしようとするとURLにローカルパスが追加されエラーメッセージが表示されます。
http://localhost/sample/html/C:/xampp/htdocs/sample/html?transactionid=60528cb5b3034219d10fd7ae11ccb182d9771f2b
Access forbidden!
要求されたオブジェクトへのアクセス権がありません。 読み込みが許可されていないか、 サーバが読み込みに失敗したかでしょう。
サーバーの障害と思われる場合は、ウェブ管理者までご連絡ください。

そこで、data/install.phpを確認したのですが、内容は
<?php
define ('ECCUBE_INSTALL', 'ON');
define ('HTML_PATH', 'C:/xampp/htdocs/sample/html/');
define ('SITE_URL', 'http://localhost/sample/html/');
define ('SSL_URL', 'http://localhost/sample/html/');
define ('URL_DIR', '/sample/html/');
define ('DOMAIN_NAME', '');
define ('DB_TYPE', 'mysql');
define ('DB_USER', 'root');
define ('DB_PASSWORD', '*********');
define ('DB_SERVER', '127.0.0.1');
define ('DB_NAME', 'sample');
define ('DB_PORT', '');
define ('DATA_PATH', 'C:/xampp/htdocs/sample/data/');
define ('MOBILE_HTML_PATH', HTML_PATH . 'mobile/');
define ('MOBILE_SITE_URL', SITE_URL . 'mobile/');
define ('MOBILE_SSL_URL', SSL_URL . 'mobile/');
define ('MOBILE_URL_DIR', URL_DIR . 'mobile/');
?>
なので問題ないと思うのですが・・・。

一応、エラー画面でURLのローカルパスの部分を削除して飛ぶときちんとログインできます。

ログアウトも同じ現象ですが、やはりローカルパスを削除するときちんとログアウトできます。

なので一応ログインとログアウトのプログラムは動いているようですが、このエラーがでるので・・・

何が原因でしょうか？よろしくお願いします。