Je ne vois aucun problème sauf le mot de passe vide. Peut-être en testant le script avec un interpréteur cURL vous pouvez trouver la cause.