$sql->prepare('UPDATE '.tablo.' SET '.$durum.'=? WHERE id=?');

burada $durum değişkenini kullanmışsın
aynı şekilde aşağıdada kullanmışsın

$sorgu->bindParam(1, $durum, PDO::PARAM_STR);

örnek vermek gerekirse

$durum = 'abc'; // değerini aldığını varsayarsak şöyle bir sorgu oluyor.
$sql->prepare('UPDATE '.tablo.' SET abc=abc WHERE id=?');