Sørg for, at efternavnet har en værdi, og at du videregiver en til det. Jeg anbefaler at lave en var-dump
$surname=$_POST['surname'];
var_dump($surname);
Det vil vise dig værdierne for, hvad $surname er lig med, hvis det ikke er noget, så er det derfor, din forespørgsel ikke virker.