# باشگاه فرهنگی ورزشی آزادی گیاهدان (تأسیس ۱۳۵۱)
# تنظیمات وب‌سرور آپاچی و لایت‌اسپید (cPanel / DirectAdmin)

# پشتیبانی پیش‌فرض از UTF-8
AddDefaultCharset UTF-8

# مجاز کردن CORS برای ارتباط اپلیکیشن اندروید و مرورگر
<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "*"
    Header set Access-Control-Allow-Methods "GET, POST, PUT, DELETE, OPTIONS"
    Header set Access-Control-Allow-Headers "Content-Type, Authorization, X-Requested-With"
</IfModule>

# جلوگیری از مشاهده مستقیم محتویات پوشه‌ها
Options -Indexes

# جلوگیری از دسترسی مستقیم به فایل‌های حساس
<Files "schema.sql">
    Order Allow,Deny
    Deny from all
</Files>