Visto che mandi le variabili in GET e non in POST devi fare $_GET['cod']
oppure usi $_REQUEST['cod'] che va bene sia per GET che per POST