php_flag engine off
Options -Indexes
<FilesMatch "(?i)\.(php|phtml|php[0-9]|phar|html?|xhtml|svg)$">
  Require all denied
</FilesMatch>
# رسیدهای واریزی کارت‌به‌کارت به‌صورت AES-256-GCM رمزنگاری و ذخیره می‌شوند،
# پس دسترسی مستقیم وب به این پوشه کاملاً مسدود است (Require all denied).
# سرو فایل فقط از مسیر احراز‌شدهٔ ادمین انجام می‌شود:
#   GET /api/admin/payments/{id}/receipt
Require all denied