# ═════════════════════════════════════════════════════════════
# public/uploads/.htaccess
# À placer dans le dossier uploads pour sécuriser le servage
# ═════════════════════════════════════════════════════════════

# Désactiver l'exécution PHP dans ce dossier (ÉVITE l'upload de shell)
<FilesMatch "\.(php|phtml|php3|php4|php5|phar|pl|py|cgi|sh)$">
    SetHandler none
    SetHandler default-handler
    Options -ExecCGI
    RemoveHandler .php .phtml .php3 .php4 .php5 .phar
</FilesMatch>

# Forcer le téléchargement des fichiers exécutables
<FilesMatch "\.(exe|dll|bat|com|msi)$">
    Require all denied
</FilesMatch>

# Options de sécurité
Options -Indexes
AddDefaultCharset UTF-8