Certifique-se de que o sobrenome tenha um valor e que você esteja passando um para ele. Eu recomendo fazer um dump var
$surname=$_POST['surname'];
var_dump($surname);
Isso mostrará os valores de que $surname é igual, se não for nada, é por isso que sua consulta não está funcionando.
