sql cümleciğini aşağıdaki gibi kullanın.

"insert into konu set konu_baslik= ?, konu_aciklama= ?, konu_resim= ?, konu_kategori= ? "

Sizin kullandığınız mantıkta execute içinde dizi göndermeniz çözüm değil, veriler sanitize edilmiyor.

$db->query ile zaten verinizi ekliyorsunuz daha sonra ekle değişkenine atamış olduğunuz veriyi tekrar execute edip veritabanınıza kaydediyorsunuz

$db->query yerine $db->prepare kullanın sql cümlesini ise sehzadem arkadaşımız yazdığı şekilde kullanın