Função de membro bind_param ()

<?php 
	$obj_mysqli = new mysqli("localhost", "id8711273_server", "*******", "server");

	if ($obj_mysqli->connect_errno)
	{
		echo "Ocorreu um erro na conexão com o banco de dados.";
		exit;
	}

	mysqli_set_charset($obj_mysqli, 'utf8');
	 
	//Incluímos um código aqui...
	$id     = -1;
	$sobrenome  = "";
	$cidade = "";

	//Validando a existência dos dados
	if(isset($_POST["sobrenome"]) && isset($_POST["cidade"]))
	{
		if(empty($_POST["sobrenome"]))
			$erro = "Campo email obrigatório";
		else
		if(empty($_POST["cidade"]))
			$erro = "Campo senha obrigatório";
		else
		{
			//Alterou aqui também.
			//Agora, o $id, pode vir com o valor -1, que nos indica novo registro, 
			//ou, vir com um valor diferente de -1, ou seja, 
					//o código do registro no banco, que nos indica alteração dos dados.
			$id     = $_POST["id"];
			$sobrenome  = $_POST["sobrenome"];
			$cidade = $_POST["cidade"];
					
			//Se o id for -1, vamos realizar o cadastro ou alteração dos dados enviados.
			if($id == -1)
			{
				$stmt = $obj_mysqli->prepare("INSERT INTO usuario (sobrenome, cidade) VALUES (?,?)");
				//var_dump($stmp) // return false;
				$stmt->bind_param('ss', $sobrenome, $cidade);
				if(!$stmt->execute())
				{
					$erro = $stmt->error;
				}
			}			
			else
			{
				$erro = "Número inválido";
			}
		}
	}
?>