MRBS 1.12.2 等保2.0二级整改完整提交

包含：登录失败锁定、90天密码有效期、30分钟会话超时、
强制改密、登录审计日志、屏幕水印、企业背景图、
备案信息固定底部、favicon、JS空集合保护、
会话过期体验优化（403 JSON）、display_errors 关闭、
固定 key 根治 Integrity check failed 等全部改动

注意：config.inc.php/.htaccess/.user.ini 含敏感信息，
通过 .gitignore 排除，勿推送到公开仓库。

upgrade/43/mysql.sql

@@ -0,0 +1,6 @@
+-- Make max_duration a per-area setting
+
+ALTER TABLE %DB_TBL_PREFIX%area
+  ADD COLUMN max_duration_enabled tinyint DEFAULT 0 NOT NULL,
+  ADD COLUMN max_duration_secs int DEFAULT 0 NOT NULL,
+  ADD COLUMN max_duration_periods int DEFAULT 0 NOT NULL;

upgrade/43/pgsql.sql

@@ -0,0 +1,6 @@
+-- Make max_duration a per-area setting
+
+ALTER TABLE %DB_TBL_PREFIX%area
+  ADD COLUMN max_duration_enabled smallint DEFAULT 0 NOT NULL,
+  ADD COLUMN max_duration_secs int DEFAULT 0 NOT NULL,
+  ADD COLUMN max_duration_periods int DEFAULT 0 NOT NULL;

upgrade/43/post.inc

@@ -0,0 +1,14 @@
+<?php
+namespace MRBS;
+
+// Populate the new columns in the area table with the default values taken
+// from the config file.
+
+global $max_duration_enabled, $max_duration_secs, $max_duration_periods;
+
+$sql = "UPDATE " . _tbl('area') . "
+           SET max_duration_enabled = " . ((empty($max_duration_enabled)) ? 0 : 1) . ",
+               max_duration_secs = " . ((empty($max_duration_secs)) ? 0 : (int)$max_duration_secs) . ",
+               max_duration_periods = " . ((empty($max_duration_periods)) ? 0 : (int)$max_duration_periods);
+
+$upgrade_handle->command($sql);