# محافظت از فایل‌های حساس
<FilesMatch "\.(json|txt|log|sh)$">
    <IfModule mod_authz_core.c>
        Require all denied
    </IfModule>
    <IfModule !mod_authz_core.c>
        Order Allow,Deny
        Deny from all
    </IfModule>
</FilesMatch>

# فقط webhook.php، cron.php، hooshpay_callback.php و setup.php قابل دسترس باشند
<FilesMatch "^(Database|BotHandler|Telegram|PanelAPI|PanelAPIv2|HooshPayAPI|config)\.php$">
    <IfModule mod_authz_core.c>
        Require all denied
    </IfModule>
    <IfModule !mod_authz_core.c>
        Order Allow,Deny
        Deny from all
    </IfModule>
</FilesMatch>
