# Bloquea acceso directo a archivos sensibles
<FilesMatch "\.(csv|log|env)$">
    <IfModule mod_authz_core.c>
        Require all denied
    </IfModule>
    <IfModule !mod_authz_core.c>
        Order deny,allow
        Deny from all
    </IfModule>
</FilesMatch>

<Files "config.php">
    <IfModule mod_authz_core.c>
        Require all denied
    </IfModule>
    <IfModule !mod_authz_core.c>
        Order deny,allow
        Deny from all
    </IfModule>
</Files>

# Evita listar el contenido de carpetas
Options -Indexes

# Límite razonable para la subida del comprobante de pago
<IfModule mod_php.c>
    php_value upload_max_filesize 5M
    php_value post_max_size 6M
</IfModule>
