return false; hier an der richtigen stelle?

[Torben]

hmm nur wie muss das dann aussehen?

document.idfinder.bildid.value solltest Du übrigens noch durch escape() schleusen, um in URLs unerwünschte Zeichen unfallfrei zum PHP-Skript zu bekommen.