Si te fijas en el Ejemplo 1 del Manual de PHP, verás cómo tienes que pasar los parámetros para construir una conexión:
$gbd = new PDO($dsn, $nombre_usuario, $contraseña, $opciones);
Asumiendo que $servidor
es tu DSN, y que es correcto, y USUARIO
y PASSWORD
son constantes con el usuario y la contraseña correctos, no tienes que poner nada para indicarle al constructor que es el nombre de usuario o la constraseña, ellos son el segundo y tercer parámetros respectivamente y luego puedes pasar un cuarto parámetro que es un array de opciones.
Así debería funcionar:
$pdo = new PDO($servidor, USUARIO, PASSWORD, array(PDO::MYSQL_ATTR_INIT_COMMAND =>"SET NAMES utf8" ));
El charset se puede indicar también en el DSN, poniendo algo como:
;charset=utf8
Por ejemplo:
$servidor='mysql:host=localhost;dbname=testdb;charset=utf8';
Es importante que en tu array de opciones apagues las preparaciones emuladas, y que controles el manejo de errores pasando las siguientes opciones:
$options=array(
PDO::ATTR_EMULATE_PREPARES => false,
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION
);
$pdo = new PDO($servidor, USUARIO, PASSWORD, $options);
El motivo es que, las preparaciones emuladas suponen un riesgo de inyección SQL1 y, en cuanto al manejo de errores, PDO tiene el problema de que imprime la constraseña en el log de errores si una conexión falla por algún motivo. En ese sentido, es recomendable usar una contraseña larga, de más de 30 caracteres, la cual quedará truncada si llegase a imprimirse en el log de errores. Aunque lo mejor es no dejar que los mensajes se escriban, mandando a escribir mensajes personalizados2.
Notas
- Ver esta respuesta para más detalles.
- Para más detalles, ver el apartado PDO en esta respuesta.