php准备好的语句（INSERT无法正常工作）

Question

我正在尝试使用准备好的stmt以避免sql注入，并且它无法正常工作。我已经用一些警报语句包围了我的代码，以了解问题出在哪里。它位于bind_param语句中。之后的所有事情都永远不会执行。希望我能找到帮助！

过去3个小时一直在寻找答案，到目前为止，还没有任何解决方案。PS表有6列。一个ID会自动递增，其余的就像你从代码中看到的那样

$db = new PDO("mysql:port=3302;dbname=thedoctors", "root", ""); 

$Data = $_POST["post"];

$postData = $db->quote($_POST["post"]); //user's post

$user = $db->quote($_SESSION["user"]);    //user's email

$stmt = $db->prepare("INSERT INTO post (body,timee,likes,comments,userem) VALUES (?, NOW(), ?, ?, ?);");

// set parameters and execute

$first = ".$postData.";

$like = 0;

$comment = 0;

$stmt->bind_param("siis", $first, $like, $comment, $user);

echo "<script>alert('hello');</script>";

// $result = $stmt->get_result();

// header("location:activity.php");

if (strlen($Data) > 3000 || strlen($Data) < 1) {

    echo "<script>alert('Make sure your post is of correct length!');</script>";

} else {

    $stmt->execute();

    echo "<script>alert('Post uploaded! You can check it in your profile!');</script>";

}