Ще трябва да направите нещо подобно:
$column = 'someColumn';
$stmt = $db->prepare("UPDATE tableName SET {$column} = :columnValue WHERE ID = :recordId");
Параметризираните заместители са само за стойности.
Предлагам ви да прочетете коментара @YourCommonSense, публикуван за вашия въпрос.