O que tem de errado aqui?

[...]
if ($code == $code1 and file_exists("code/1")) {
[...]

Por que o sistema só confere o "==" e não o "and"?

Também queria saber se existe algum dado do acessante mais fixo que o IP ($_SERVER["REMOTE_ADDR"]). Quando se bane alguém pelo IP do cliente, é só reiniciar o modem da internet que muda e o acesso fica livre de novo.