# Arahkan semua traffic ke folder public/ (webroot aplikasi harus di-set ke folder ini).
# Jika hosting Anda tidak mendukung DocumentRoot kustom, gunakan rewrite berikut:
RewriteEngine On
RewriteCond %{REQUEST_URI} !^/public/
RewriteRule ^(.*)$ /public/$1 [L]

# Blokir akses langsung ke folder sensitif jika .htaccess ini tetap diakses
<IfModule mod_authz_core.c>
  <FilesMatch "\.(env|sql|md)$">
    Require all denied
  </FilesMatch>
</IfModule>
