dovresti aggiungere $ricerca = $_POST['idfilm']; prima della query anche se mancano un po' di controlli, come la corretta compilazione dei campi, gli escaping dei valori per la query e poi... sarebbe meglio non consentire l'immissione diretta di un valore del genere, ma fornire ad esempio un menu a tendina