RewriteEngine On

# 1. Bloquear acesso direto ao banco de dados SQLite (Segurança Crítica)
<Files "ibo_panel.db">
    Order allow,deny
    Deny from all
</Files>

# 2. Servir o QR Code dinâmico como se fosse imagem estática
# Isso evita que o hosting bloqueie ou que o APK não reconheça a extensão .php
RewriteRule ^img/qr\.png$ api/qr_png.php [L,NC]

# 3. Remover a necessidade de digitar .php na URL
# Ex: seusite.com/themes em vez de seusite.com/themes.php
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME}.php -f
RewriteRule ^(.*)$ $1.php [L]