这些是否应为PDO准备语句
一般来说-是的
选择限制为1的电子邮件？
我不这么认为。这里你不需要电子邮件。对于authuser你只需要boolean

function authuser($user,$pass){
    global $pdo;
    $stmt = $pdo->prepare("SELECT pass FROM users WHERE login = ?");
    $stmt->execute([$user]);
    $dbpass = $stmt->fetchColumn();
    return password_verify($pass, $dbpass); // should be hashed this way 
}

getmailserver必须返回服务器.如果你只有一个那么

function getmailserver($user) {
    return 'server';
}