Sip me confundi puse un $ en vez de un &
Exacto la idea es esa, lo que nesesito lo has descrito perfectamente en esos 3 puntos, pero no entiendo muy bien que me querias decir en esas primeras lineas de tu mensaje, las contraseñas estan en varias filas de un campo llamado pass, todas las contraseñas valen para cualquier archivo, tengo muchas contraseñas porque el segundo paso seria que una vez pedida la peticion y sea correcta la borre.
un saludo