miravalida tu consulta mira este es un ejemplo que acabo de hacer yo html envias a tu controlador o modelo no se como lo estes haciendo
public function guardar($datos){
$experiencia = $this->conexion -> real_escape_string(strip_tags(stripslashes(trim($datos["experiencia"])))); //escapar caracteres
$consulta = "INSERT INTO spartodo_rh.tblPerfiles (`experiencia`) VALUES ('$experiencia')";
}
aqui esta otro estoy guardando los (id) del select como string en la base de datos hac campo habilidades 1,2,3,4,5
<div class="form-group col-md-6">
<label class="control-label">Habilidades</label>
<select class="form-control input-sm selectpicker" name="habilidades[]" multiple data-error="Es un campo obligatorio" data-live-search="true" required="required" id="habilidades">
<?php foreach ($habilidades as $habilidad) {?>
<option value="<?php echo $habilidad['idHabilidades']; ?>"><?php echo $habilidad['habilidad']; ?></option>
<?php } ?>
</select>
</div>
controlador
$resultado = $this->varPerfil -> guardar($_POST["habilidades"]);
modelo
public function guardar($habilidad){
$habilidad = implode(",", $habilidades);
$habilidad = $this->conexion -> real_escape_string(strip_tags(stripslashes(trim($habilidad))));
$consulta = "INSERT INTO spartodo_rh.tblPerfiles (`habilidad`) VALUES ('$habilidad')";
}