Rätt sätt att skriva PDO-uppdateringsutlåtanden

Ja, det är korrekt, men du måste säga till PDO att skapa ett fel vid fel.
Så gör din anslutningskod så här:

$dsn = "mysql:host=$host;dbname=$db;charset=utf8";
$opt = array(
    PDO::ATTR_ERRMODE            => PDO::ERRMODE_EXCEPTION,
    PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC
);
$pdo = new PDO($dsn, $user, $pass, $opt);

Och se till att du kan se PHP-fel. Så du vet vad som går fel.