Gracias chicos por las respuestas. Al final lo modifiqué de esta manera pero me sale error en el primer bindparam()
Código PHP:
function login($user, $pass){
$query = "SELECT codigo, usuario, clave, acceso FROM tuser WHERE usuario = :usuario_in AND clave = :clave_in";
$BD = new ConexionDB(); //<-- conexión a base de datos PDO
$recordSet = $BD->prepare($query);
$recordSet = bindParam('usuario_in', $user, PDO::PARAM_STR); //<-- Fatal error: Call to undefined function bindParam()
$recordSet = bindParam('clave_in', $pass, PDO::PARAM_STR);
$recordSet->execute();
$usuario = array();
(.....)
}