$vorname=htmlspecialchars($_POST["$vorname"]
-------------------------------------------------^
Klammer und Strichpunkt fehlen.
$vorname=htmlspecialchars($_POST["$vorname"]
-------------------------------------------------^
Klammer und Strichpunkt fehlen.