# =============================================================
#  File ini HARUS di-rename menjadi  ".htaccess"
#  dan diletakkan di dalam folder  uploads/
# =============================================================
#
#  Tujuannya: mencegah file lampiran diakses langsung lewat URL.
#  Semua lampiran HARUS dilayani lewat attachment.php yang
#  memeriksa hak akses pengguna terlebih dahulu.
#
#  --- Untuk Apache 2.4+ ---
<IfModule mod_authz_core.c>
    Require all denied
</IfModule>

#  --- Untuk Apache 2.2 (lama) ---
<IfModule !mod_authz_core.c>
    Order Deny,Allow
    Deny from all
</IfModule>

#  Cegah eksekusi script apa pun di folder upload
<FilesMatch "\.(php|phtml|php3|php4|php5|php7|phps|cgi|pl|py|sh|asp|aspx|jsp)$">
    <IfModule mod_authz_core.c>
        Require all denied
    </IfModule>
    <IfModule !mod_authz_core.c>
        Order Deny,Allow
        Deny from all
    </IfModule>
</FilesMatch>

php_flag engine off