From b9c28968fe3488a9d1bbf53a5cddacd7510d33eb Mon Sep 17 00:00:00 2001
From: NOrtmann1 <ortmann.niklas@yahoo.de>
Date: Sun, 14 Jun 2026 21:54:35 +0200
Subject: [PATCH] Create .htaccess

---
 uploads/.htaccess | 14 ++++++++++++++
 1 file changed, 14 insertions(+)
 create mode 100644 uploads/.htaccess

diff --git a/uploads/.htaccess b/uploads/.htaccess
new file mode 100644
index 0000000..b2891c3
--- /dev/null
+++ b/uploads/.htaccess
@@ -0,0 +1,14 @@
+# Verhindert das Auflisten aller Dateien im Ordner
+Options -Indexes
+
+# Schaltet die PHP-Ausführung in diesem Ordner komplett ab
+<FilesMatch "\.(php|php[0-9]|phtml|pl|py|jsp|sh|cgi)$">
+    Order Deny,Allow
+    Deny from all
+</FilesMatch>
+
+# erlaubt nur den Zugriff auf folgende Dateien:
+<FilesMatch "\.(?i:jpg|jpeg|png|gif|webp|ico)$">
+    Order Allow,Deny
+    Allow from all
+</FilesMatch>
\ No newline at end of file