CONCATENAÇÃO PDO :: SQL SERVER

boa tarde, estou criando um relatório e buscando via PDO os dados no banco, mas no momento cheguei a um empasse...

no mssql isso era fácil de fazer. mas com PDO não estou conseguindo,

ao final do scrypt estou deixando em aberto para pesquisar por campos... podem ser preenchidos ou não.

apos o código vem a verificação das variáveis para concatenação no WHERE

if(!empty($_POST['cod_recurso'])){
 $pdo->prepare("and AP.U_RESCODE = '$cod_resurso'");
}

	mas isso não esta certo! qual seria a maneira correta de se concatenas no sql principal a instrução?