non solo e' meglio che fai il travaso delle variabili ma consigliato, non per la variabile in se, ma per il contenuto che potrebbe esserci. Quindi controllare che il dato inserito in GET sia quello atteso.

Nota poi:

$cod = $_GET['cod'];

ci vogliono gli apici all'indice associativo. Si tratta di una stringa e non di una costante.