# =====================================================================
# Fichier : public/uploads/branding/.htaccess
# Chemin complet : /www/DEV/haja/public/uploads/branding/.htaccess
# 
# Sécurité : empêche l'exécution de scripts dans le dossier d'uploads.
# Même si quelqu'un arrive à uploader un fichier malveillant (.php), 
# il ne sera jamais exécuté.
# =====================================================================

<FilesMatch "\.(php|phtml|phar|pl|py|jsp|asp|sh|cgi|html|htm)$">
    Require all denied
</FilesMatch>

Options -ExecCGI -Indexes

# Force les types MIME corrects (anti spoofing)
AddType image/png  .png
AddType image/jpeg .jpg .jpeg
