Wie implementiere ich ein PHP-Anmeldeformular mit SQL-Datenbankanbindung, das erst nach Eingabe eines Zugangscodes über Session erreichbar ist?

Hier ist ein Beispiel, wie du ein einfaches Anmeldeformular mit PHP und MySQL umsetzen kannst, das erst nach Eingabe eines Zugangscodes erreichbar ist. Die Zugangskontrolle wird über PHP-Sessions realisiert.

**Wichtige Hinweise:**
- Dies ist ein einfaches Beispiel und nicht für produktive Umgebungen geeignet (z.B. keine CSRF-Protection, keine Passwort-Hashing, keine Validierung).
- Ersetze die Platzhalter für Datenbankzugang und Zugangscode durch deine eigenen Werte.

**1. Zugangscode-Seite (`code.php`):**
```php
<?php
session_start();
$korrekter_code = 'DEINCODE123';

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
if ($_POST['code'] === $korrekter_code) {
$_SESSION['zugang'] = true;
header('Location: register.php');
exit;
} else {
$fehler = "Falscher Code!";
}
}
?>
<form method="post">
Zugangscode: <input type="text" name="code">
<input type="submit" value="Absenden">
<?php if (isset($fehler)) echo "<p>$fehler</p>"; ?>
</form>
```

**2. Anmeldeformular (`register.php`):**
```php
<?php
session_start();
if (!isset($_SESSION['zugang']) || $_SESSION['zugang'] !== true) {
header('Location: code.php');
exit;
}

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
$mysqli = new mysqli('localhost', 'dbuser', 'dbpass', 'dbname');
if ($mysqli->connect_error) {
die('Datenbankfehler');
}
$username = $mysqli->real_escape_string($_POST['username']);
$password = $mysqli->real_escape_string($_POST['password']);
$sql = "INSERT INTO users (username, password) VALUES ('$username', '$password')";
if ($mysqli->query($sql)) {
echo "Registrierung erfolgreich!";
} else {
echo "Fehler: " . $mysqli->error;
}
$mysqli->close();
}
?>
<form method="post">
Benutzername: <input type="text" name="username"><br>
Passwort: <input type="password" name="password"><br>
<input type="submit" value="Registrieren">
</form>
```

**3. Beispiel für die Datenbanktabelle:**
```sql
CREATE TABLE users (
id INT AUTO_INCREMENT PRIMARY KEY,
username VARCHAR(255) NOT NULL,
password VARCHAR(255) NOT NULL
);
```

**Zusammenfassung:**
- `code.php` fragt den Zugangscode ab und setzt eine Session-Variable.
- `register.php` prüft die Session und zeigt das Formular nur bei gültigem Zugang.
- Die Benutzerdaten werden in die MySQL-Datenbank geschrieben.

Weitere Infos zu PHP-Sessions: https://www.php.net/manual/de/book.session.php
Weitere Infos zu MySQLi: https://www.php.net/manual/de/book.mysqli.php