Stellen Sie sicher, dass surname einen Wert hat und dass Sie ihm einen übergeben. Ich empfehle, einen Var-Dump zu machen
$surname=$_POST['surname'];
var_dump($surname);
Das zeigt Ihnen die Werte dessen, was $nachname gleich ist, wenn es nichts ist, dann funktioniert Ihre Abfrage deshalb nicht.