Hostvariablen funktionieren nicht mit Prepare !
Du must den Inhalt der Variablen in den SQL-String einbauen und dann preparen.