Stai mescolando HTML/JS con php. E questo non funziona. Non puoi mettere del codice php in un evento DHTML.