php mysqli bind_param

<form action="loginprocess.php" method="post" >

/* SQL Error (1064): You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '"INSERT INTO ghdfsdf_client (firstname,lastname) Values (robin,ros)"' at line 1 */

<div id="regform3">
<form action="" method="post" >
Produkt namn:	<input type="text" name="produkt_namn" id="produkt_namn"> 
<br /> 
Produkt pris: <input name="produkt_pris" id="produkt_pris">	
<br /> <br> 
<input type="submit" name="insert"> 
</form>
</div>

<?php
// Hanterar inmatning från form

// Kollar så att inmatningsfältet inte är tomt
if(!empty($_Post['insert']))
{
    echo "Det funkar, jag kommer in i första if-satsen";
}

        $serverIp = "AdressTillDatabasen"; //Change if needed.
	$DBname="dataBasNamn"; //this is the name in the sql script

        //tror det är rekommenderat att läsa in användarnamn och lössen från en fil.
	$username="xxx"; //MySQL username.
	$passsword="xxx"; //MySQL password..
	//make con a global variable.
	$con = null;
	//try to connect to database.
	try{
		$con = new PDO("mysql:host=$serverIp;dbname=$DBname;", $username, $passsword);
	}catch(PDOException $e){
		echo $e->getMessage();
	}

         //Query
        $sql = "SELECT * FROM textForPost WHERE EXTRACT(YEAR_MONTH FROM postDate) = EXTRACT(YEAR_MONTH FROM CURDATE()) ORDER BY id DESC";
        //Förbereder uttrycket (för att förhindra sql-injection bl.a).
        $stm = $con->prepare($sql);
        //genomför query
	$stm->execute();
        //Spara resultatet i php variable
	$res = $stm->fetchAll();
        //Skriver ut resultatet om det fanns något.
	//This is a worse solution then it would be with a left join! (sql).
	if($res != false){
		foreach ($res as $row) {
			echo $row['postText'];
	        }
	}

	//SQL frågan, första () databas tabel attribut och den andra () är namn för dessa attribut i koden.
	$sql = "INSERT INTO textForPost (postDate, postText) VALUES (:dateItWas, :thePostText)";
	//förbereder frågan.
	$stm = $con->prepare($sql);
	//utför inmatning till databasen
	$res = $stm->execute(array(
		//efter => är php variabeln jag vill till dela attributen enligt sql frågan. (VIKTIGT med dubbel snufftecken för att förhindra SQL-injection)
		":dateItWas" => $currentDate,
		":thePostText" => $tmp2
	));

<?php
       PHPKodenHär
?>

$_Post['insert']