Fix user list to display profile names with fallback

[Copilot]

User list was displaying outdated intra_users.fullname instead of profile-linked names from intra_mitarbeiter.

Changes

• Updated query to LEFT JOIN intra_mitarbeiter on discord_id = discordtag
• Use COALESCE(m.fullname, 'Kein Profil verbunden') to display profile name or fallback text
• Added XSS protection via htmlspecialchars() on display output

// Before
$stmt = $pdo->prepare("SELECT * FROM intra_users");
// ...
echo "<td>" . $row['fullname'] . " (<strong>" . $row['username'] . "</strong>)</td>";

// After
$stmt = $pdo->prepare("SELECT u.id, u.username, u.created_at, u.role, u.full_admin, u.discord_id, 
    COALESCE(m.fullname, 'Kein Profil verbunden') as fullname 
    FROM intra_users u 
    LEFT JOIN intra_mitarbeiter m ON u.discord_id = m.discordtag");
// ...
echo "<td>" . htmlspecialchars($row['fullname']) . " (<strong>" . htmlspecialchars($row['username']) . "</strong>)</td>";

Aligns with pattern used in dokumente/schreiben/*.php and mitarbeiter/profile.php.

Original prompt

---

This section details on the original issue you should resolve

<issue_title>Benutzerliste zeigt falsche Namen an</issue_title>
<issue_description>/benutzer/list.php zeigt noch falsche Namen an.

Die veraltete Anzeige von vollständigen Namen (die neu geschrieben und überarbeitet wurde) fehlt in der Benutzerliste. Alternativ kann auch auf einen Beispieltext wie "Kein Profil verbunden" ausgewichen werden. Die Anzeige des alten Vollnamens ist nicht mehr aktuell.</issue_description>

Comments on the Issue (you are @copilot in this section)

• Fixes Benutzerliste zeigt falsche Namen an #161

---

💬 We'd love your input! Share your thoughts on Copilot coding agent in our 2 minute survey.