La url va passata tra apici tra le parentesi, si. La sleep non importa tanto, soprattutto perché si tratta di un cron job; sempre per questa ragione, io lo script lo metterei addirittura fuori dalla web root, così che nessuno possa richiamarlo via web.