$query = 'SELECT ID FROM hersteller WHERE Firmenname ='".mysql_real_escape_string($_POST['Hersteller']).";
mit dem ." nach mysql_real_escape_string hast du ein Offenes String-Literal das niemals geschlossen wird.

Nein. Das String-Literal beginnt mit dem ' vor dem SELECT, endet mit dem ' nach dem =. Danach steht völlig unmotiviert ein weiteres Stringliteral, das mit dem " vor .mysql beginnt und mit dem " vor dem ; endet.

Das hab ich auch übersehen, Syntaxhighlighting macht schon 'ne Menge aus :'D

MfG
bubble