Nesne tabanlı MYSQLI kullanıyorsunuz, MYSQLI' de prepare bind_param bind_result ve execute konularını araştırın sizin için yeterli olacaktır