Non hai inizializzato la variabile $codice, la usi nella query senza mai averla valorizzata.