Fix HTTP 500 on live after login, unify database config in config.php, sanitize env example, and harden pentest security

config/.env.example

@@ -1,26 +1,28 @@
-# MariaDB Verbinding
-DB_HOST="192.168.2.33"
+# =========================================================================
+# FOCIZ OMGEVINGSCONFIGURATIE VOORBEELD (TEMPLATE)
+# =========================================================================
+# Alle actieve database- en applicatie-instellingen staan centraal in:
+# config/config.php
+#
+# Indien gewenst kan een lokaal .env bestand in de hoofdmap worden geplaatst
+# om specifieke variabelen lokaal te overschrijven.
+
+DB_HOST="127.0.0.1"
 DB_PORT="3306"
 DB_NAME="fociz"
-DB_USER="focizlive_user"
-DB_PASS="F0c1z_Live_Secure_2026!"
+DB_USER="fociz_user"
+DB_PASS=""
 
-# Omgeving: 'development' (knippert rood) of 'live' (knippert groen)
 APP_ENV="live"
+APP_URL="https://www.fociz.nl"
+APP_SECRET=""
 
-# Applicatie URL (voor uitnodigingslinks en OAuth redirects: https://dev.fociz.nl of https://fociz.nl)
-APP_URL="https://live.fociz.nl"
-
-# Applicatie Geheime Sleutel (willekeurige tekenreeks)
-APP_SECRET="fociz-maria-db-super-secret-key-998877"
-
-# Microsoft 365 / Outlook (Optionele globale defaults; kan ook via web UI worden ingesteld)
 MICROSOFT_CLIENT_ID=""
 MICROSOFT_CLIENT_SECRET=""
-MICROSOFT_TENANT_ID="common"
+MICROSOFT_TENANT_ID=""
 
-# Atlassian Jira Cloud (Optionele globale defaults; kan ook via web UI worden ingesteld)
 JIRA_DOMAIN=""
 JIRA_EMAIL=""
 JIRA_API_TOKEN=""
 
+