# ============================================================
# .htaccess — va DENTRO de la carpeta sim/uploads/
# Esta carpeta solo debe servir archivos, nunca ejecutar código.
# Es una segunda capa de defensa: aunque el código PHP que valida
# las extensiones al subir un archivo tuviera algún error o alguien
# encontrara la forma de saltárselo, el servidor igual se niega a
# ejecutar nada de acá adentro como si fuera PHP.
# ============================================================

Options -Indexes -ExecCGI
RemoveHandler .php .phtml .php3 .php4 .php5 .php7
RemoveType .php .phtml .php3 .php4 .php5 .php7

<FilesMatch "\.(php|phtml|php\d|pl|py|cgi|sh)$">
    Require all denied
</FilesMatch>
