ステートメントを実行したり行をフェッチしたりする前に、mysqli_stmt_bind_param()やmysqli_stmt_bind_result()を使用して、パラメーターマーカーをアプリケーション変数にバインドする必要があります。
つまり:
$name = 'one';
$age = 1;
$stmt = $mysqli->prepare("INSERT INTO users (name, age) VALUES (?,?)");
// bind parameters. I'm guessing 'string' & 'integer', but read documentation.
$stmt->bind_param('si', $name, $age);
// *now* we can execute
$stmt->execute();