Получение ошибки с помощью функции mysqli_escape_string

Я получаю сообщение об ошибке в последней строке на mysqli_escape_string($hash)); используя следующий код:

 $hash = md5( rand(0,1000) ); $stmt = $mysqli->prepare("INSERT INTO users (username, password, hash) VALUES (?, ?, mysqli_escape_string($hash))"); $password = md5($password); $stmt->bind_param('ss', $username, $password, mysqli_escape_string($hash)); 

В нем говорится, что mysqli_escape_string($hash)) является не объектом. Но использование только $hash вместо этого не помогает

• Время ожидания PHP SoapClient
• Удалить / Скрыть Woocommerce Добавлен в корзину Сообщение, но Keep / Display Coupon Applied Message
• Php - передача переменной из контроллера для просмотра
• CURLOPT_TIMEOUT не работает в php / windows?
• Как остановить предупреждения в парсере phpDocumentor, когда я наследую внешний класс библиотеки?

Может кто-нибудь помочь?