Cual es el error en esto?

[zaqpz]

Las variables $firstname, $lastname y $save no están definidas tal como te indicó Hidek1. Aparentemente lo que quieres hacer es recibir sus valores desde los campos de formularios. Si ese es el caso deberías hacerlo con $_POST['lastname'] y demás.

Por otra parte nunca, nunca jamáz hagas una consulta a base de datos que contengan variables que pueden haber sido manipuladas por un usuario externo. Siempre filtra y valida esas variables primero!

Saludos.

PD: mi mensaje nº 400! ^^