Команда вставки PHP mysqli

Я пытаюсь вставить несколько значений в MySQL через массив, но он не работает или не доставляет сообщение об ошибке, поэтому я не уверен, где я ошибаюсь. Любая помощь будет оценена по достоинству.

Здесь я вызываю функцию

• Возможная инъекция из строки даты Выберите запрос
• Как искать слэш (\) в MySQL? и почему escaping (\) не требуется для where (=), но для Like требуется?
• Mysql транзакция: фиксация и откат
• Проблемы с pg_query (); в php
• Как переименовать дубликаты в MySQL с помощью PHP или просто MySQL

$testArrayList = array(); $testArrayList[] = 'Account_idAccount'; $testArrayList[] = 'firstName'; $testArrayList[] = 'lastName'; $testArrayValues = array(); $testArrayValues[] = $idAccount; $testArrayValues[] = $firstName; $testArrayValues[] = $lastName; $dbManager->insertValues("User", $testArrayList, $testArrayValues); 

Теперь здесь вызывается funciton insertValues.

  public function insertValues($table, $cols, $values) { foreach ($cols as $col) $colString .= $col.','; foreach ($values as $value) { $valueAmount .= '?,'; $valueType .= 's'; $valueParam .= $value.","; } $colString = substr($colString, 0, -1); $valueAmount = substr($valueAmount, 0, -1); $valueParam = substr($valueParam, 0, -1); $mysqli = new mysqli(DBHOST, DBUSER, DBPASSWORD, DBDATABASE); $sql = "INSERT INTO $table ($colString) VALUES($valueAmount)"; /* Prepared statement, stage 1: prepare */ if (!($stmt = $mysqli->prepare($sql))) { echo "Prepare failed: (" . $mysqli->errno . ") " . $mysqli->error; } print_r($valueParam); /* Prepared statement, stage 2: bind and execute */ if (!$stmt->bind_param("$valueType", $valueParam)) { echo "Binding parameters failed: (" . $stmt->errno . ") " . $stmt->error; } if (!$stmt->execute()) { echo "Execute failed: (" . $stmt->errno . ") " . $stmt->error; } /* explicit close recommended */ $stmt->close(); $mysqli->close(); }