Isso ocorre porque você está tentando executar várias instruções de uma só vez

http://php.net/manual/en/mysqli.quickstart .multiple-statement.php

Mysqli tem uma função para isso

mysqli_multi_query()

Observe que quaisquer injeções de SQL encontradas agora podem ser encadeadas. Tenha cuidado ao usá-lo