ma da dove prede il voalore di $file ???

direi che devi togliere la password dallo script ! forse meglio, no ?