mysqli_stmt ::bind_param () [mysqli-stmt.bind-param]:Số biến không khớp với số tham số

$sql = 'INSERT INTO users (user_email, user_name, user_pref, user_password)
      VALUES(?, ?, ?, des_encrypt(substring(md5(rand()),1,8)))';

Chỉ xác định 3 trình giữ chỗ nhưng bạn cố gắng ghi vào 4 trình giữ chỗ.

$stmt->bind_param('ssss', $_POST['user_email'], $_POST['user_name'], $_POST['user_pref'], $_POST['user_password']);

Cho mọi ? bạn chèn vào câu lệnh SQL đã chuẩn bị sẵn, bạn phải chuyển một biến trong bind_param.