# Zugangsdaten und Hilfsdateien nicht öffentlich abrufbar machen
<FilesMatch "^(config|lib)\.php$|\.sql$">
  Require all denied
</FilesMatch>

# Authorization-Header an PHP weiterreichen (nötig bei manchen Hostern)
RewriteEngine On
RewriteCond %{HTTP:Authorization} .
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
