$mysqli = new mysqli("localhost", "kullanıcı adı", "şifre", "db");
if (mysqli_connect_errno()) {
echo 'bağlantı hatası';
exit();
}

$stmt = $mysqli->prepare("INSERT INTO cars(plate,make,model) VALUES (?,?,?)");
$stmt->bind_param("sss",$degisken1,$degisken2,$degisken3 );

$stmt->execute();
echo $stmt->affected_rows;

$stmt->close();

$mysqli->close();

--R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 22:22:09 -->-> Daha önceki mesaj 22:21:03 --

bind paramn başındaki "sss" ler field tipi string yada int string ise s int ise i sağınada göndericeğimiz şeyleri gönderiyoruz sonra execute diyerek işlemlerimizi gerçekleştiriyoruz

--R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 22:23:14 -->-> Daha önceki mesaj 22:22:09 --

buda escape
$degisken = $mysqli->real_escape_string($degisken);