Stačí oddělit sloupce čárkami:
elseif($sortby == 'imdb_rating and year')
{
$order = 'ORDER BY `imbd_rating`, `year` DESC';
}
Případně, pokud si je chcete objednat jinak (například podle roku a poté hodnocení), použijte:
ORDER BY `year` DESC, `imdb_rating` ASC
Za zmínku také stojí mysql_* sada funkcí je nyní zastaralá. Bylo by lepší použít MySQLi
nebo CHOP
.