Asegúrese de que el apellido tenga un valor y que le esté pasando uno. Recomiendo hacer un volcado de var
$surname=$_POST['surname'];
var_dump($surname);
Eso le mostrará los valores a los que equivale $apellido, si no es nada, entonces es por eso que su consulta no funciona.
