# Evita que se ejecute código dentro de esta carpeta,
# incluso si alguien logra subir un archivo con otra extensión.
<FilesMatch "\.(php|php5|phtml|pl|py|cgi|sh|exe)$">
  Require all denied
</FilesMatch>

Options -Indexes
Options -ExecCGI

# "php_flag" solo funciona con mod_php. En servidores con PHP-FPM/suPHP
# (habitual en cPanel moderno) rompe esta carpeta entera con un error 500,
# así que la protegemos solo si el módulo está presente.
<IfModule mod_php.c>
  php_flag engine off
</IfModule>
<IfModule mod_php7.c>
  php_flag engine off
</IfModule>
