# Apache yapılandırması
RewriteEngine On

# PHP hata gösterimini kapat (production)
# php_flag display_errors Off

# Güvenlik başlıkları
<IfModule mod_headers.c>
    Header set X-Content-Type-Options "nosniff"
    Header set X-Frame-Options "SAMEORIGIN"
    Header set X-XSS-Protection "1; mode=block"
</IfModule>

# Dizin listelemesini kapat
Options -Indexes

# Dosya erişim koruması
<FilesMatch "\.(sql|log|ini)$">
    Order allow,deny
    Deny from all
</FilesMatch>

# PHP dosya yükleme limiti
php_value upload_max_filesize 10M
php_value post_max_size 10M

# Session güvenliği
php_value session.cookie_httponly 1
php_value session.cookie_secure 0


