# Sicherheit: in diesem Ordner dürfen nur Bilder ausgeliefert,
# aber keine Skripte ausgeführt werden.

# PHP-Ausführung deaktivieren (Apache mod_php)
<FilesMatch "\.(php|php3|php4|php5|php7|phtml|pht|phar|cgi|pl|py|asp|aspx|sh)$">
    Require all denied
</FilesMatch>

php_flag engine off

# Nur Bilddateien erlauben
<FilesMatch "\.(jpg|jpeg|png|gif|webp)$">
    Require all granted
</FilesMatch>
