# Interdire l'exécution de scripts dans le dossier uploads
# Seuls les fichiers statiques (images) sont servis

# Désactiver le moteur PHP
<IfModule mod_php.c>
    php_flag engine off
</IfModule>

# Bloquer les types de fichiers dangereux
<FilesMatch "\.(php|phtml|php3|php4|php5|php7|phps|phar|cgi|pl|py|sh|bash)$">
    Require all denied
</FilesMatch>

# Forcer les types MIME pour éviter le sniffing
<IfModule mod_headers.c>
    Header set X-Content-Type-Options "nosniff"
</IfModule>

# N'autoriser que les images
<FilesMatch "\.(?i)(jpe?g|png|gif|webp|svg|ico|avif)$">
    Require all granted
</FilesMatch>
