Символы в строке не должны разделяться запятыми:
$stmt->bind_param("sss...", /* variables */);
Вы можете увидеть этот формат, продемонстрированный в примерах на странице руководства .