Wie erstelle ich ein Registrierungsformular mit PHP und MySQL, das erst nach Eingabe eines Codes erreichbar ist, unter Verwendung von PHP-Sessions und Prepared Statements?

Um ein Registrierungsformular mit PHP und MySQL zu erstellen, das erst nach Eingabe eines Codes erreichbar ist, kannst du wie folgt vorgehen:

**1. Code-Abfrage vor dem Formular**

Zuerst wird eine Seite angezeigt, auf der der Benutzer einen Zugangscode eingeben muss. Nach erfolgreicher Eingabe wird eine PHP-Session gesetzt, die den Zugang zum Registrierungsformular erlaubt.

**2. PHP-Sessions verwenden**

Sessions werden genutzt, um den Status „Code eingegeben“ zu speichern.

**3. Prepared Statements für die Registrierung**

Für die sichere Speicherung der Benutzerdaten werden vorbereitete SQL-Anweisungen (Prepared Statements) verwendet.

---

### Beispiel: Schritt für Schritt

#### 1. `code.php` – Zugangscode abfragen

```php
<?php
session_start();
$korrekter_code = "meinGeheimerCode"; // Setze hier deinen Code

if ($_SERVER["REQUEST_METHOD"] == "POST") {
if ($_POST["zugangscode"] === $korrekter_code) {
$_SESSION["code_ok"] = true;
header("Location: register.php");
exit;
} else {
$fehler = "Falscher Code!";
}
}
?>
<form method="post">
Zugangscode: <input type="text" name="zugangscode">
<input type="submit" value="Absenden">
<?php if (isset($fehler)) echo "<p style='color:red;'>$fehler</p>"; ?>
</form>
```

#### 2. `register.php` – Registrierungsformular

```php
<?php
session_start();
if (!isset($_SESSION["code_ok"])) {
header("Location: code.php");
exit;
}

// Datenbankverbindung
$mysqli = new mysqli("localhost", "dbuser", "dbpass", "dbname");
if ($mysqli->connect_error) {
die("Verbindung fehlgeschlagen: " . $mysqli->connect_error);
}

if ($_SERVER["REQUEST_METHOD"] == "POST") {
$benutzer = $_POST["benutzer"];
$passwort = password_hash($_POST["passwort"], PASSWORD_DEFAULT);

$stmt = $mysqli->prepare("INSERT INTO users (username, password) VALUES (?, ?)");
$stmt->bind_param("ss", $benutzer, $passwort);

if ($stmt->execute()) {
echo "Registrierung erfolgreich!";
} else {
echo "Fehler: " . $stmt->error;
}
$stmt->close();
}
?>

<form method="post">
Benutzername: <input type="text" name="benutzer" required><br>
Passwort: <input type="password" name="passwort" required><br>
<input type="submit" value="Registrieren">
</form>
```

#### 3. Datenbanktabelle (Beispiel)

```sql
CREATE TABLE users (
id INT AUTO_INCREMENT PRIMARY KEY,
username VARCHAR(255) NOT NULL,
password VARCHAR(255) NOT NULL
);
```

---

**Hinweise:**
- Die Zugangscode-Seite (`code.php`) schützt das Registrierungsformular.
- Die Session-Variable `code_ok` wird nach erfolgreicher Code-Eingabe gesetzt.
- Das Registrierungsformular (`register.php`) prüft diese Session-Variable.
- Für die Datenbankverbindung und das Einfügen der Daten werden Prepared Statements verwendet, um SQL-Injection zu verhindern.
- Passwörter werden mit `password_hash()` sicher gespeichert.

**Weitere Infos zu PHP-Sessions:**
https://www.php.net/manual/de/book.session.php

**Weitere Infos zu Prepared Statements:**
https://www.php.net/manual/de/mysqli.prepare.php

**MySQL-Dokumentation:**
https://dev.mysql.com/doc/

---

Falls du weitere Details zu einzelnen Schritten brauchst, stelle bitte eine präzise Frage dazu.