Separa le colonne con le virgole:
elseif($sortby == 'imdb_rating and year')
{
$order = 'ORDER BY `imbd_rating`, `year` DESC';
}
In alternativa, se desideri ordinarli in modo diverso (ad esempio per anno e poi per valutazione), utilizza:
ORDER BY `year` DESC, `imdb_rating` ASC
Vale anche la pena notare che mysql_*
set di funzioni è ora deprecato. Sarebbe meglio usare MySQLi
o DOP
.