# ============================================================
# 🔒 uploads ফোল্ডারের নিজস্ব .htaccess — দ্বিতীয় স্তরের সুরক্ষা
# ============================================================
# এই ফাইলটা uploads/ ফোল্ডারের ভেতরে .htaccess নামে আপলোড করুন
# (সাইটের রুট .htaccess-এর সাথে গুলিয়ে ফেলবেন না — এটা আলাদা, uploads
# ফোল্ডারের ভেতরে বসবে)।
#
# কাজ: uploads ফোল্ডারে কোনোভাবে .php/.phtml/.pht/.phar ফাইল আপলোড
# হয়ে গেলেও (bzr.php-এর নিজস্ব ভ্যালিডেশন এড়িয়ে, বা কোনো ভবিষ্যৎ বাগে)
# সেটা ব্রাউজারে খুললে PHP হিসেবে না চলে খালি টেক্সট/ডাউনলোড হিসেবে
# দেখাবে — কখনো কোড এক্সিকিউট হবে না। রুট .htaccess-এর RewriteRule-এর
# পাশাপাশি এটা mod_authz_core (Apache 2.4+) ব্যবহার করে, তাই mod_rewrite
# কোনো কারণে কাজ না করলেও (rare) এটা তখনও কাজ করবে।

<FilesMatch "\.(php|phtml|pht|phar|php[3-8])$">
    Require all denied
</FilesMatch>

# পুরনো Apache (2.2) হোস্টিং হলে উপরেরটার সাথে এটাও যোগ করা নিরাপদ:
<IfModule !mod_authz_core.c>
    <IfModule mod_authz_host.c>
        Order Deny,Allow
        Deny from all
    </IfModule>
</IfModule>

# ডিরেক্টরি লিস্টিং বন্ধ — কেউ যেন uploads ফোল্ডারের সব ফাইলের তালিকা
# ব্রাউজারে দেখতে না পারে
Options -Indexes