# فقط webhook.php رو مستقیم قابل دسترس کن
<FilesMatch "^(functions|state|posts)\.php$">
    Require all denied
</FilesMatch>

# محافظت از پوشه data
<IfModule mod_rewrite.c>
    RewriteRule ^data/ - [F,L]
</IfModule>