为什么这个 mysqli 准备好的插入语句不能处理多个值？

问：

我在使用准备好的插入语句时遇到问题。 该脚本应该读取.txt文件的内容，并将数据插入到数据库中的相应列中。这是我在尝试插入时不断遇到的错误。

致命错误：未捕获mysqli_sql_exception：列“propertyName”不能在 C：\xamppp\htdocs\php7\propertyUpload.php：19 中为空 堆栈跟踪：#0 C：\xamppp\htdocs\php7\propertyUpload.php（19）：mysqli_stmt_execute（Object（mysqli_stmt）） #1 {main} 在第 19 行的 C：\xamppp\htdocs\php7\propertyUpload.php 中抛出

顺便说一句：.txt的内容位于一个数组中，如下所示：

TEST1000, PROPERTY1
TEST2000, PROPERTY2
TEST3000, PROPERTY3

<?php
    include 'config.php';
    if (empty($_SERVER['HTTP_REFERER']))
    {
        header('Location: ""');
        exit;
    }
    ini_set("auto_detect_line_endings", true);
    $open = fopen('test22-7-18.txt','r');
    while (!feof($open))
    {
        $getTextLine = fgets($open);
        $explodeLine = explode(",",$getTextLine);
        list($accountCode,$propertyName) = $explodeLine;
        $sql = "INSERT INTO properties (accountCode, propertyName) values(?, ?)";
        if ($stmt = mysqli_prepare($link, $sql))
        {
            mysqli_stmt_bind_param($stmt,"ss",$accountCode, $propertyName);
            (mysqli_stmt_execute($stmt));
        }
    }
    fclose($open);
    
     ?>

但是，当我将代码更改为此时，内容将正确插入：

<?php
include 'config.php';
if (empty($_SERVER['HTTP_REFERER']))
{
    header('Location: ""');
    exit;
}
ini_set("auto_detect_line_endings", true);
$open = fopen('test22-7-18.txt','r');
while (!feof($open))
{
    $getTextLine = fgets($open);
    $explodeLine = explode(",",$getTextLine);
    list($accountCode,$propertyName) = $explodeLine;
    $sql = "INSERT INTO properties (accountCode, propertyName) values(? , '$propertyName')";
    if ($stmt = mysqli_prepare($link, $sql))
    {
        mysqli_stmt_bind_param($stmt,"s",$accountCode);
        (mysqli_stmt_execute($stmt));
    }
}
fclose($open);
?>

第二个脚本是否对 SQL 注入开放，如果不能，我可以保持原样吗？有谁知道为什么我不能让第一个语句起作用？