Musisz zrobić coś takiego:
$column = 'someColumn';
$stmt = $db->prepare("UPDATE tableName SET {$column} = :columnValue WHERE ID = :recordId");
Sparametryzowane symbole zastępcze dotyczą tylko wartości.
Sugeruję przeczytanie komentarza @YourCommonSense opublikowanego w Twoim pytaniu.