Dichiarazione di aggiornamento PDO PHP non funzionante

Devi assegnare $stmt all'istruzione preparata dalla connessione

$stmt = $dbConnection->prepare("UPDATE user SET points = points + ? WHERE username = ? AND password = ?");