# Bloqueia todo acesso HTTP direto a esta pasta (config.php lê o .env e monta
# a conexão com o banco — não deve ser acessível via URL, só via require()
# interno do PHP, que não é afetado por esta regra).
# Compatível com Apache 2.2 (legado) e 2.4+ (atual).

<IfModule mod_authz_core.c>
    Require all denied
</IfModule>
<IfModule !mod_authz_core.c>
    Order deny,allow
    Deny from all
</IfModule>
