Уверете се, че фамилията има стойност и че я предавате. Препоръчвам да направите var dump
$surname=$_POST['surname'];
var_dump($surname);
Това ще ви покаже стойностите на какво е равно на $surname, ако не е нищо, това е причината, поради която заявката ви не работи.