Basta separar as colunas com vírgulas:
elseif($sortby == 'imdb_rating and year')
{
$order = 'ORDER BY `imbd_rating`, `year` DESC';
}
Como alternativa, se você quiser encomendá-los de maneira diferente (por exemplo, por ano e depois classificação), use:
ORDER BY `year` DESC, `imdb_rating` ASC
Também vale a pena notar que o
mysql_* conjunto de funções agora está obsoleto. Seria melhor usar MySQLi
ou PDO
. 
