# ===========================================================
# .htaccess ریشه پروژه - در همان پوشه‌ای بگذارید که renew.html و
# پوشه‌های api/ و admin/ در آن هستند (چه روت دامنه، چه زیرپوشه)
# ===========================================================

# جلوگیری از نمایش لیست فایل‌های هر پوشه - مهم‌ترین خط امنیتی
Options -Indexes

# جلوگیری از دسترسی مستقیم به فایل‌های حساس
<FilesMatch "\.(sql|json|log|md)$">
    Require all denied
</FilesMatch>

# اجبار HTTPS برای کل پروژه (لایسنس و پرداخت حتماً باید روی HTTPS باشند)
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
