Assurez-vous que le nom de famille a une valeur et que vous lui en transmettez une. Je recommande de faire un var dump
$surname=$_POST['surname'];
var_dump($surname);
Cela vous montrera les valeurs de ce à quoi $surnom est égal, si ce n'est rien, c'est pourquoi votre requête ne fonctionne pas.