# Los documentos subidos por usuarios se sirven desde aqui, pero nunca deben
# poder ejecutarse como script ni listarse. Defensa en profundidad ademas de
# la validacion de extension/MIME que ya hace api/uploadArchivo.php.
Options -Indexes -ExecCGI
AddHandler cgi-script .php .phtml .php3 .php4 .php5 .php7 .pl .py .cgi .asp .sh .exe

<IfModule mod_php7.c>
    php_flag engine off
</IfModule>
<IfModule mod_php8.c>
    php_flag engine off
</IfModule>

<IfModule mod_authz_core.c>
    <FilesMatch "\.(php|phtml|php\d?|pl|py|cgi|asp|sh|exe)$">
        Require all denied
    </FilesMatch>
</IfModule>
<IfModule !mod_authz_core.c>
    <FilesMatch "\.(php|phtml|php\d?|pl|py|cgi|asp|sh|exe)$">
        Order allow,deny
        Deny from all
    </FilesMatch>
</IfModule>
