Hoe PHP in te checken als er meer PDO-parameters zijn opgegeven dan nodig?

Je hebt gelijk, die situatie lijkt geen uitzonderingen te veroorzaken of fouten te veroorzaken. PDOStatement::execute() retourneert in ieder geval false zodat je er zelf een kunt rollen:

$dsn = "mysql:host=$dbhost;dbname=$dbname;charset=utf8mb4";
$options = [
    PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
    PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
    PDO::ATTR_EMULATE_PREPARES => false,
];
$pdo = new PDO($dsn, $dbuser, $dbpass, $options);

$sql = 'SELECT ? AS foo';
$stmt = $pdo->prepare($sql);

if (!$stmt->execute([1, 2])) {
    throw new InvalidArgumentException('Failed to execute statement');
}
while ($row = $stmt->fetch()) {
    var_dump($row);
}

Niet ideaal, maar...