Làm thế nào để sử dụng các câu lệnh chuẩn bị sẵn mysqli?

Từ mysqli::prepare tài liệu :

Các dấu tham số phải được liên kết với các biến ứng dụng bằng cách sử dụng mysqli_stmt_bind_param () và / hoặc mysqli_stmt_bind_result () trước khi thực hiện câu lệnh hoặc tìm nạp các hàng.

bind_param tài liệu .

tức là:

$name = 'one';
$age  = 1;

$stmt = $mysqli->prepare("INSERT INTO users (name, age) VALUES (?,?)");

// bind parameters. I'm guessing 'string' & 'integer', but read documentation.
$stmt->bind_param('si', $name, $age);

// *now* we can execute
$stmt->execute();