# Запрет прямого доступа к чувствительным файлам и папкам.
# quest/ остаётся открытым — Telegram скачивает оттуда медиа при edit по URL.
# settings/ не блокируется: setWebhook.php защищён собственным ключом WEBHOOK_KEY.

<FilesMatch "^\.(env|htaccess)|\.sql$|\.json$|\.bak$">
	Order allow,deny
	Deny from all
</FilesMatch>

# lib/, logs/, cache/ — служебные; admin/uploads/ отдаётся только через view.php
RedirectMatch 404 ^/.*/(lib|logs|cache|admin/uploads)/
