# منع تنفيذ السكريبتات في مجلد الرفع — أُضيف 2026-09-26 (تحصين أمني)
<FilesMatch "(?i)\.(php|php[3-8]|phtml|phar|pl|py|cgi|sh|shtml)$">
  <IfModule mod_authz_core.c>
    Require all denied
  </IfModule>
  <IfModule !mod_authz_core.c>
    Order allow,deny
    Deny from all
  </IfModule>
</FilesMatch>
Options -Indexes -ExecCGI
php_flag engine off
