PHPPDO更新ステートメントが機能しない

接続からプリペアドステートメントに$stmtを割り当てる必要があります

$stmt = $dbConnection->prepare("UPDATE user SET points = points + ? WHERE username = ? AND password = ?");