# Medworks — Evidență tratament injectabil
Options -Indexes
DirectoryIndex index.php

<IfModule mod_rewrite.c>
    RewriteEngine On

    # Folderele interne nu se servesc niciodată din browser.
    RewriteRule ^(app|config|storage)(/|$) - [F,L]

    # Fișiere ascunse (.env, .git...) blocate; .well-known rămâne liber pentru AutoSSL.
    RewriteRule (^|/)\.(?!well-known/) - [F,L]

    # Restul cererilor care nu sunt fișiere reale merg la index.php.
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteRule ^ index.php [L,QSA]
</IfModule>

# Tipuri de fișiere care nu trebuie descărcate niciodată.
<FilesMatch "\.(sql|log|lock|ini|sh|tmp|bak|md)$">
    <IfModule mod_authz_core.c>
        Require all denied
    </IfModule>
    <IfModule !mod_authz_core.c>
        Order deny,allow
        Deny from all
    </IfModule>
</FilesMatch>
