не работает защита от sql инъекций

Столкнулся с проблемой. Был код , решил добавить защиту от инъекций , но добавление в базу перестало работать. буду благодарен за помощь.

<?php
session_start();
$mysqli = new mysqli('localhost', 'root', '', 'mybase');
$_SESSION['name'] = $_POST['name'];
$_SESSION['surname'] = $_POST['surname'];
$name = $_POST['name'];
$surname = $_POST['surname'];
$login = $_POST['login'];
$password = $_POST['password'];
$email = $_POST['email'];
$phone = $_POST['phone'];
$place = $_POST['place'];
$lang = $_POST['lang'];
$text = $_POST['text'];
$crypted_psswd = password_hash($password, PASSWORD_BCRYPT);
/*if($mysqli->query("INSERT INTO users VALUES(NULL, '$name', '$surname', '$login', '$crypted_psswd', '$email', '$phone', '$place', '$lang', '$text')"))echo true;*/
$result = $mysqli->prepare("INSERT INTO users VALUES(NULL, ?, ?, ?, ?, ?, ?, ?, ?, ?)");
$result->bind_param('sssssssss', $name ,$surname ,$login ,$crypted_psswd ,$email ,$phone ,$place ,$lang ,$text);
if($result->execute())echo true;
else return false;
$mysqli->close();
?>