SQL - Вмъкване на формуляр в база данни

Трябва да зададете стойности, преди да можете да ги използвате, както е кодът по-долу:

$firstname = $_POST['firstname'];
$comment = $_POST['comment'];
$sql = $conn->prepare("INSERT INTO Comments (Name, Comment) VALUES (?, ?)");
$stmt->bind_param("sss", $firstname, $comment);