Mærkeligt problem med IF sætning

Hej.

Det er endnu engang en IF sætning, der driller mig. Utroligt så ofte jeg ser mig blind på den slags.

if ($code == $pass AND $auto == "on") {
setCookie("e-study_auth", "$user|$pass", time()+60*60*24*365*2);
# header("location: index.php?2=2");
echo "Cookie created using auto!";
} elseif ($code == $pass AND $auto == "") {
$_SESSION[loginuser] = $user;
$_SESSION[loginpass] = $pass;
# header("location: index.php?1=1");
echo "Sessions created (without auto..)!";
} else {
header("location: logiin.php?uds=<div class=a1>Forkert brugernavn eller adgangskode</div>");
}

Til at starte med, er både $code, $pass og $auto tomme. Derfor må den automatisk oprette de 2 sessions. Men hvis jeg starter med at give $code en værdi, så acceptere den alligevel betingelserne i ifelse'en.