refactor: move o SQL restante das vistas de multi-ginásio (fecha 6.3)

Os últimos 3 pontos de SQL direto em vistas, que tinham entrado depois
da auditoria original (trabalho de multi-ginásio): gyms/create.php e
gyms/edit.php partilhavam a mesma query da lista de galerias — agora
db_galleries_options() em functions_galerias.php (e simplificada: o
_gyms_has_col() defensivo já não é preciso, galleries.deleted_at
existe desde a migração de 25/09). reviews/index.php gravava
google_place_id à mão — agora db_gym_set_place_id(), separado do
db_gyms_update() geral para não auditar/validar o resto do registo
por uma só coluna.

Zero vistas com SQL direto agora (grep confirma).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

config/functions_gyms.php

@@ -222,6 +222,14 @@ function db_gyms_update(PDO $pdo, int $id, array $d): bool {
     return $__r;
 }
 
+// Single-field setter for views/admin/reviews/index.php — that page only
+// touches google_place_id, not the rest of the gym record db_gyms_update()
+// would validate/audit.
+function db_gym_set_place_id(PDO $pdo, int $id, string $placeId): void {
+    $pdo->prepare("UPDATE gyms SET google_place_id = ?, updated_at = NOW() WHERE id = ?")
+        ->execute([$placeId, $id]);
+}
+
 // Soft delete. The default gym can't go (the root URL needs somewhere to land).
 function db_gyms_delete(PDO $pdo, int $id): bool {
     $st = $pdo->prepare("UPDATE gyms SET deleted_at = NOW(), is_published = 0