# Las subidas son solo archivos estáticos: nunca deben ejecutarse como PHP.
php_flag engine off
<FilesMatch "\.(php|phtml|phar|php[0-9]|svg)$">
    Require all denied
</FilesMatch>
Options -Indexes
