v12: PHP密码验证安全修复 + land_api GET参数支持

安全修复:
- sync.php: 删除verify_web_password端点，禁止PHP自验证密码
- core.php: validateWebAccess大额交易密码验证改为检查web_login_verified（Java验证结果）
- 密码验证强制走web_login_request流程

其他:
- land_api.php: handleAckAdminChanges支持GET参数ids（避免POST Content-Type问题）

api/sync.php

@@ -204,7 +204,8 @@ switch ($action) {
         pushWebCredentials();
         break;
     case 'verify_web_password':
-        verifyWebPassword();
+        // ★ 安全修复：禁止PHP自验证密码，必须走web_login_request流程
+        error('安全限制: 密码验证必须通过游戏服务器，请使用web_login_request接口');
         break;
     case 'web_access_check':
         webAccessCheck();