mysqli_stmt ::bind_param（）[mysqli-stmt.bind-param]：変数の数がパラメーターの数と一致しません

$sql = 'INSERT INTO users (user_email, user_name, user_pref, user_password)
      VALUES(?, ?, ?, des_encrypt(substring(md5(rand()),1,8)))';

3つのプレースホルダーのみを定義しますが、4つのプレースホルダーに書き込もうとします。

$stmt->bind_param('ssss', $_POST['user_email'], $_POST['user_name'], $_POST['user_pref'], $_POST['user_password']);

すべてのための ？準備されたSQLステートメントに挿入する場合は、bind_paramに変数を渡す必要があります。