non devi usare $risultato per il confronto ma: $_SESSION['CODICE']