.htaccess

<IfModule mod_rewrite.c>
    RewriteEngine On

    # Прямая отдача существующих файлов из cache/ (ускорение)
    RewriteCond %{REQUEST_FILENAME} -f
    RewriteRule ^cache/ - [L]

    # Все запросы к изображениям (кроме папки кеша) — через index.php. 
    # Правило работает относительно текущей директории файла .htaccess
    RewriteCond $1 !^cache/
    RewriteRule ^(.*)\.(jpg|jpeg|png|gif|webp|avif|svg)$ index.php?name=$1.$2 [L,QSA,NC]

</IfModule>

# ============================================================
# Безопасность: блокировка прямого доступа к PHP-скриптам
# кроме index.php (точки входа)
# ============================================================
<FilesMatch "^(download_composer|resize_class)\.php$">
    Order deny,allow
    Deny from all
</FilesMatch>

# ============================================================
# SEC-07: SVG в cache/ — Content-Security-Policy чтобы запретить
# скрипты в SVG-файлах при прямом доступе браузера
# ============================================================
<IfModule mod_headers.c>
    <FilesMatch "\.svg$">
        Header set Content-Security-Policy "default-src 'none'; style-src 'unsafe-inline'"
        Header set X-Content-Type-Options "nosniff"
    </FilesMatch>
</IfModule>