MySQL сообщает об ошибках синтаксиса при вставке изображений .png как BLOB

Я разрабатываю редактор символов внутри игры, используя PHP для связи Unity с базой данных MySQL.

После того как игроки отредактируют свои персонажи, я обновляю БД новой текстурой для символа и его уникального идентификатора. Я собираю эти параметры из Unity С# следующим образом:

string idAlumno = GameManager.Instance.usuario.Id.ToString();
string idAvatar = args.json["id"];
BinaryDataField binary = new BinaryDataField();
binary.fieldName = "imagenAvatar";
binary.contents = character.finalTexture.EncodeToPNG();

Затем я отправляю запрос с этими idAlumno, idAvatar и binary файлом в PHP, который обрабатывает взаимодействие с базой данных следующим образом:

<?php
include ('conexion.php');

$idAlumno = $_POST['idAlumno'];
$idAvatar = $_POST['idAvatar'];
$imagenAvatar = file_get_contents($_FILES['imagenAvatar']['tmp_name']);

$query = "UPDATE alumnos SET idAvatar = {$idAvatar}, imagenAvatar = {$imagenAvatar} WHERE idAlumno = {$idAlumno}";

$return = array ();

if ( !$mysqli->query($query) ) {
    die("Error: {$mysqli->errno}; {$mysqli->error}; Query -> {$query}");
}

$return['id'] = $mysqli->insert_id;

echo json_encode($return);

Это сообщает:

Error: 1064; You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ' ' at line 2

и запрос выглядит так:

UPDATE alumnos SET idAvatar = 69, imagenAvatar = �PNG  IHDR+� IDATx�y�$�}&��u]]}��=G3�$n�(J$�X���V+i�c-��^{�v��P����6$Y)-I��(�)�$H� ��'L�=}��u���UeuvOY�U�u��Lvfe����^���{�����jA@A@A@A��0Z�y�:A@A@A@A@ "�~ �� �� �� �"h��,MA@A@A@D }@A@A@A@hD�/Y�(�� �� �� �@�� �� �� �� ��� ^�4QA@A@A@��A@A@A@A� @�di� �� �� �� ��� �� �� �@ 

... и кучу лишних странных линий.

Это кажется странным для меня, поскольку я пытался редактировать blob из PhpMyAdmin, и полученный запрос выглядит намного более аккуратным:

UPDATE 'alumnos' SET 'imagenAvatar' = 0x89504e470d0a1a0a0000000d4948445200000400000004[...]

---

Я попытался сохранить изображение, возвращенное

file_get_contents($_FILES['imagenAvatar']['tmp_name']);

и он сохраняется и отображается правильно на моем жестком диске, поэтому это заставляет меня думать, что есть какая-то проблема с тем, как я обрабатываю файл до или во время запроса, но я не могу найти, что это такое.

Текущая сортировка в моей базе данных - utf8md4_unicode_ci, хотя я уже пробовал использовать utf8 с теми же или похожими результатами.

---

Я также пробовал использовать addslashes(), mysqli::real_escape_string() или их комбинацию и даже использовать функции fopen() и fread() после сохранения временного файла на моем жестком диске. Все они всегда приводят к одной и той же ошибке