$sqlco = mysqli_prepare($conn, "select code, confirm from ibk_user where email=?");
En la parte que dice "where email=? " no tendría que ir "where username=?"
porque cuando vinculas los parametros con los marcadores lo haces así:
mysqli_stmt_bind_param($sqlco, 's', $username);
es decir estas vinculando el valor de $username entonces te lo esta poniendo en "where email=$username", como se ve no te va a funcionar la consulta porque estas comparando "email" con el nombre del usuario.
tendria que ser así:
Código PHP:
$sqlco = mysqli_prepare($conn, "select code, confirm from ibk_user where username=?");
donde "username" es el nombre del campo de la tabla, yo puse este nombre porque no se el nombre del campo, pero aqui iria el nombre del campo que identifica al username.
NOTA: Asegurate bien que al momento de ejececutar la consulta con "mysqli_stmt_execute($sqlco);" la variable "$username" tenga algun valor, porque si no esta definida entonces te tira ese error.