Options -Indexes
RewriteEngine On

# اجازه عبور به فایل‌های واقعی موجود
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d

# هدایت همه درخواست‌ها به index.php همان پوشه
RewriteRule ^ index.php [QSA,L]

# هدرهای امنیتی
Header always set X-Content-Type-Options nosniff
Header always set X-Frame-Options DENY
