<?php
try
{   // создаём подключение.
     $db = new PDO('mysql:host=хост_базы_данных;dbname=имя_базы','имя-пользователя','Пароль');
}
catch(PDOException $e)
{   // если при подключении произошли какие то траблы выдаём мессагу с текстом ошибки
     die("Error: ".$e->getMessage());
}
?>

<?php
session_start();
if (empty($_SESSION['login'])){
echo 'Не авторизован жи!';
}else{
include 'pdoconnect.php'; // В файле код выше, т.е. коннект к базе.
  if  ($result = $db->prepare("SELECT * FROM `users` WHERE `login`=:lo")) // тут, думаю, всё понятно

   {  
         $lo = $_SESSION['login']; // присваиваем переменной $lo значение логина из сессии для последующей обработки
$db->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); // на всякий случай - выведет эрроры
          $result->bindParam(":ni",$ni,PDO::PARAM_STR);// благодаря этой строчке мы обрабатываем переменную $lo, приводя её к плейскодеру, что защищает нас от SQL INJ, приводим данные к строке
         $result->execute();  // выполняем запрос к базу
         $res = $result->fetch(PDO::FETCH_ASSOC); // результат преобразуем в ассоциативный массив
     }  
// далее будем проверять:
if ($res['vkid'] = 0){
echo ' Необходимо привязать ID VK';
// далее сгенерируем код для проверки, что именно туда пихать - дело ваше. Я просто помещу логин из сессии
$key = md5($_SESSION['login'];
$_SESSION['prov_key'] = $key; // поместили код в сессию
// здесь можно вывести форму для вставки ID
}else{
// что то там, если VK ID имеется и не равен 0
}
?>

<p>Для привязки аккаунта ВК добавьте на стену пост с текстом: <? echo $_SESSION['prov_key']; ?>, заполните форму и нажмите "продолжить"</p>
<form action = "" method = "post">

<p>Введите ID </p>
<p><input type = "number" name = "vkid"></p>
<button type = "submit">Продолжить</button>
</form>
<?php
$vkid = $_POST[''vkid'];
if (empty($vkid)){
echo 'ID НЕ ВВЕДЁН!';
}else{
$qw = file_get_contents("https://api.vk.com/method/wall.get?v=5.3&filter=owner&owner_id=$vkid&count=1"); // запрос к апи
$json = json_decode($qw , true);// разбираем JSON, пришдший от вкапи

if ($json["response"]["items"][0]["text"] == $_SESSION['prov_key']){// проверяем, если код со стены такой же, что и в сессии, то
if ($result = $db->prepare("INSERT INTO `users`(`vkid`, `prov_key`) VALUES (?, ?)"))
{
     $id = $vkid;
     $prov_key = $_SESSION['prov_key'];
     $data = array ( $id, $prov_key); // помещаем данные в массив
     $result->execute($data); // отправляем
}
echo 'ID успешно привязан';
}else{
echo 'Ошибка, коды не совпадают!';
}
}
?>