Вопрос о pdo

Скажите пожалуйста - Вот это [code]
$query = mysql_query(\"SELECT * FROM `users` WHERE `login` = \'$userlogin\' and `pass` = \'$userpass\' LIMIT 1\";
$user = mysql_fetch_assoc($query);
[/code]
В pdo вот так правильно?
[code]
$query = DB::$bdpdo->query(\"SELECT * FROM `users` WHERE `login` = \'$userlogin\' and `pass` = \'$userpass\' LIMIT 1\";
while($user = $query -> fetch())
[/code]