sql cümleciğini aşağıdaki gibi kullanın.

"insert into konu set konu_baslik= ?, konu_aciklama= ?, konu_resim= ?, konu_kategori= ? "

Sizin kullandığınız mantıkta execute içinde dizi göndermeniz çözüm değil, veriler sanitize edilmiyor.