ODBC e SQL Server 2008:non è possibile utilizzare istruzioni preparate?

Non uso mai il metodo fetchObject, ma che ne dici di questo:

$stmt = $pdo->prepare("SELECT * FROM Users WHERE username=?");
$stmt->bindValue(1, $username);
try{
    $stmt->execute();
    while ($row = $stmt->fetch()){
       // Do whatever.
    }
}catch(PDOException $e){
    echo($e->getMessage());
}

Noto anche le virgolette singole intorno al punto interrogativo ('?'), non dovrebbero esserci.

Per utilizzare il materiale try/catch devi includerlo quando crei la tua connessione PDO:

$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

E potresti voler aggiungere anche questo:

$pdo->setAttribute(PDO::ATTR_EMULATE_PREPARES, FALSE); // Try to use the driver's native prepared statements.