return false; hier an der richtigen stelle?

[Geistiger Hohlraum]

document.idfinder.bildid.value solltest Du übrigens noch durch escape() schleusen, um in URLs unerwünschte Zeichen unfallfrei zum PHP-Skript zu bekommen.

hmm nur wie muss das dann aussehen?

Schau in SelfHTML nach, dort ist die Funktion beschrieben (IIRC Javascript/objektunabhängige Funktionen). Das bekommst Du sicher alleine hin.