<form action="" method="post">
        <select name="firms">
<option value="">Выбрать фирму
        <?php
		include ('config.php');
		$query = mysql_query("SELECT product FROM links",$link) ;
		$row = mysql_fetch_array($query);
		echo "<select name='my_list'>";
do {
   // В цикле создаем элементы списка из результата запроса 
   echo "<option value=\"".$row[product]."\">".$row[product]."</option>";
  
}
while ($row = mysql_fetch_array($query));
// Закрываем список
echo "</select>";
?>
</select>
    	</form>

$row['product']; // кавычки

<form action="" method="post">
        <select name="firms">
<option value="">Выбрать фирму
        <select name='my_list'><option value="nestle">nestle</option><option value="gerber">gerber</option><option value="hipp">hipp</option></select></select>
    	</form>