$sql = "SELECT * FROM IT_TRADE WHERE Manufacturer ="'".$manufacturer."'";
$manufacturer lo devi valorizzare prima della query mediante il valore preso dal GET o dal POST.