Uma citação da documentação do MySQL :

Isso significa que não pode ser um parâmetro de uma instrução preparada. Mas ninguém proíbe fazer a interpolação de string enquanto a instrução for apenas uma string em seu código PHP.