gli apici e le parentesi tonde non vanno messe

Codice PHP:
$query "SELECT cognome, nome, data_visita FROM medico_paziente, paziente " .
             
"WHERE id = ? AND data_visita BETWEEN ? AND ?";

if (
$stmt $mysqli->prepare($query)) {

        
$stmt->bind_param("idd"$id$primo_giorno$ultimo_giorno);
    
        
$stmt -> execute();
        
        
$stmt->bind_result($cognome$nome$data_visita);


se la variabile $primo_giorno deve essere il 1^ dic 2009, come la devo definire con il linguaggio php affinchè la possa usare nella query?

il databse è mysql che memorizza le date nel formato yyyy-mm-dd