# Blokir akses langsung lewat browser ke semua file di folder ini
# (config.php, db.php, auth.php) — file-file ini cuma boleh dipakai
# lewat "require" dari kode PHP lain, bukan dibuka langsung dari luar.

<IfModule mod_authz_core.c>
  Require all denied
</IfModule>
<IfModule !mod_authz_core.c>
  Order allow,deny
  Deny from all
</IfModule>
