GET request to mark HM as Attended

For some inexplicable reason I made ```@attendance_bp.route('/attendance/alter/hm//', methods=['GET'])``` a `GET` request. No idea why, it totally breaks the RESTful standards.

Nonetheless, it should be fixed.

找到與 /attendance/alter/hm// 匹配的 Flask route，並檢查 attendance action 是如何呼叫的。將目前僅使用 GET 的行為替換為用於變更 attendance state 的適當 method，然後驗證將 HM 標記為已出席仍然有效，且不再使用 GET 進行變更。

由索引模型根據 Issue 內容生成。