# Apache 配置 - 保护敏感文件、禁止目录列举
Options -Indexes

# 默认字符集
AddDefaultCharset utf-8

# 保护数据库脚本与安装文件（部署上线后取消注释或保留以提升安全）
<FilesMatch "\.(sql|md)$">
  Require all denied
</FilesMatch>
<Files "install.php">
  # 安装完成后可改为 Require all denied
  Require all granted
</Files>

# 防止配置文件被直接下载
<Files "config.php">
  Require all denied
</Files>
