Da testare

function login( PDO $pdo, $nome, $cognome, $password ) {

    //La $password deve essere già criptata per la comparazione!

    $stmt_login = $pdo->prepare( "SELECT * FROM utenti WHERE nome='$nome' AND cognome='$cognome' AND password='$password'" );
    $stmt_login->execute();

    if ( $stmt_login->rowCount() == 1 ) {

        $utente = $stmt_login->fetchObject();

        unset($utente->password); //Tolgo la PSW dall'oggetto, non serve!

        $_SESSION['utente'] = $utente; // OGGETTO UTENTE, salvi il risultato della query nella sessione


        echo "Login<br>";
        echo "Benvenuto " . $utente->nome . " " . $utente->cognome;

    } else {

        echo "<p style='color: red;'>Account non esistente</p>";

    }
}