php_flag engine off
Options -Indexes
<FilesMatch "(?i)\.(php|phtml|php[0-9]|phar|html?|xhtml|svg)$">
  Require all denied
</FilesMatch>
# آواتارها تصویر پروفایل عمومی هستند؛ فقط اسکریپت/HTML/SVG مسدود است.