MRBS 1.12.2 等保2.0二级整改完整提交

包含：登录失败锁定、90天密码有效期、30分钟会话超时、
强制改密、登录审计日志、屏幕水印、企业背景图、
备案信息固定底部、favicon、JS空集合保护、
会话过期体验优化（403 JSON）、display_errors 关闭、
固定 key 根治 Integrity check failed 等全部改动

注意：config.inc.php/.htaccess/.user.ini 含敏感信息，
通过 .gitignore 排除，勿推送到公开仓库。

tzurl/zoneinfo/Africa/Windhoek.ics

@@ -0,0 +1,62 @@
+BEGIN:VCALENDAR
+PRODID:-//tzurl.org//NONSGML Olson 2025c//EN
+VERSION:2.0
+BEGIN:VTIMEZONE
+TZID:Africa/Windhoek
+LAST-MODIFIED:20251211T094730Z
+TZURL:https://www.tzurl.org/zoneinfo/Africa/Windhoek
+X-LIC-LOCATION:Africa/Windhoek
+X-PROLEPTIC-TZNAME:LMT
+BEGIN:STANDARD
+TZNAME:+0130
+TZOFFSETFROM:+010824
+TZOFFSETTO:+0130
+DTSTART:18920208T000000
+END:STANDARD
+BEGIN:STANDARD
+TZNAME:SAST
+TZOFFSETFROM:+0130
+TZOFFSETTO:+0200
+DTSTART:19030301T000000
+END:STANDARD
+BEGIN:DAYLIGHT
+TZNAME:SAST
+TZOFFSETFROM:+0200
+TZOFFSETTO:+0300
+DTSTART:19420920T020000
+END:DAYLIGHT
+BEGIN:STANDARD
+TZNAME:SAST
+TZOFFSETFROM:+0300
+TZOFFSETTO:+0200
+DTSTART:19430321T020000
+END:STANDARD
+BEGIN:STANDARD
+TZNAME:CAT
+TZOFFSETFROM:+0200
+TZOFFSETTO:+0200
+DTSTART:19900321T000000
+RDATE:20171024T000000
+END:STANDARD
+BEGIN:STANDARD
+TZNAME:WAT
+TZOFFSETFROM:+0200
+TZOFFSETTO:+0100
+DTSTART:19940321T000000
+END:STANDARD
+BEGIN:DAYLIGHT
+TZNAME:CAT
+TZOFFSETFROM:+0100
+TZOFFSETTO:+0200
+DTSTART:19940904T020000
+RRULE:FREQ=YEARLY;BYMONTH=9;BYDAY=1SU;UNTIL=20170903T010000Z
+END:DAYLIGHT
+BEGIN:STANDARD
+TZNAME:WAT
+TZOFFSETFROM:+0200
+TZOFFSETTO:+0100
+DTSTART:19950402T020000
+RRULE:FREQ=YEARLY;BYMONTH=4;BYDAY=1SU;UNTIL=20170402T000000Z
+END:STANDARD
+END:VTIMEZONE
+END:VCALENDAR