[Sham]

$sSQL=mysql_query("INSERT INTO `dogovor` (`id`, `file`) VALUES (NULL, $file)"); $result=mysql_query($sSQL, $link); »

Определитесь, в какой строке используете mysql_query. И в запросе $file без кавычек + нужно экранирование. RTM.

PHP код:

$sSQL = "INSERT INTO `dogovor` (`id`, `file`) VALUES (NULL,  '". mysql_real_escape_string($file)."')"; 
$result = mysql_query($sSQL, $link);