Você deve usar a função CONCAT dentro da consulta de instrução preparada em vez de usar o clássico . sinal de concatenação para consultas regulares. Isso deve fazer o truque :)