devi aggiungere quindi fare una cosa tipo
$_SESSION['cod'] .= $_POST['cod'];

però cosi otterrai una stringa incomprensibile... quindi dovresti decidere di mettere un simbolo che identifica i vari prodotti, tipo

$_SESSION['cod'] .= "|" . $_POST['cod'] ;

poi quando fai la visualizzazione fai un explode in base al simbolo...