Login und Passkeys auf Prepared Statements umgebaut

- sites/start.php: ein Query statt zwei, Passwortvergleich per hash_equals
  in PHP statt im SQL, Updates per id. Die Eingaben gehen nicht mehr durch
  htmlspecialchars(): Passwoerter werden beim Anlegen roh gehasht, mit
  & < > " ' konnte man sich deshalb bisher nie anmelden.
- getUserSetting/updateUserSetting mit Platzhaltern; behoben: INSERT-Zweig
  rief mysqli_real_escape_string ohne Verbindung auf (Fatal Error),
  $mysqli_error als Variable, ungewolltes echo "update". Aufrufer escapen
  nicht mehr vor (sonst doppelt), settings.php: Tippfehler
  mysqi_real_escape_string beim Speichern von show_sks behoben, style nur
  als Dateiname ohne Pfad.
- authServer.php, addKey.php, userkeys.php, checkAdduser(): Platzhalter.
  Passkey-INSERT setzt lastAuth/authKey (Pflichtfelder im strikten Modus).
  addKey nur als reine Ziffern, sonst passte "12345678xyz" per Typumwandlung.
- checkLogin() entfernt: nirgends aufgerufen, fragte die nicht existierende
  Tabelle users ab.
- userkeys.tpl: Passkey-Name escaped.

Getestet gegen die migrierte Testdatenbank im strikten Modus.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

ajax/searchkdnrech.php

@@ -123,7 +123,7 @@ if(!isset($err))
 	
 //OLD SKS RECHNUNGEN!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
 
-	if(getUserSetting($dbconn,"show_sks", mysql_escape_string($_SESSION["user"]), 1))	//show sks rechnungen????
+	if(getUserSetting($dbconn,"show_sks", $_SESSION["user"], 1))	//show sks rechnungen????
 	{
 		echo "<h3>SKS Dokumente:</h3><div class='line'></div>";
 		$queries="";

ajax/searchrech.php

@@ -118,7 +118,7 @@ if(!isset($err))
 	
 //OLD SKS RECHNUNGEN!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
 
-	if(getUserSetting($dbconn,"show_sks", mysql_escape_string($_SESSION["user"]), 1))	//show sks rechnungen????
+	if(getUserSetting($dbconn,"show_sks", $_SESSION["user"], 1))	//show sks rechnungen????
 	{
 		echo "<h3>SKS Dokumente:</h3><div class='line'></div>";
 		$queries = createRechQry($skspage,$pagesize,$src,$combiner,1);