# جلوگیری از دسترسی مستقیم به فایل‌های تنظیمات و کد مشترک
<FilesMatch "^(config|core)\.php$">
    Require all denied
</FilesMatch>

# غیرفعال کردن نمایش لیست فایل‌ها
Options -Indexes

# اجبار HTTPS (اگر SSL دارید - توصیه می‌شود چون لایسنس حساس است)
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
