Hallo Frank,
$ins="INSERT INTO freunde(vorname, famname) VALUES($vorname,$famname)";
Du musst die Zeichenketten wie beim Eingeben an der Konsole quoten, hier also die Variablen selbst:
$ins="INSERT INTO freunde (vorname,famname) VALUES('$vorname','$famname')";
MfG, Thomas