# Nur den Installer (index.php) zulassen; SQL-Vorlagen und alles andere sperren.
Require all denied

# Der leere Dateiname steht für den Aufruf des Ordners selbst (".../install/"),
# "install" für den Aufruf ohne Schrägstrich, den Apache erst auf ".../install/"
# umleiten muss. Fehlen beide, verweigert Apache den Zugriff, bevor DirectoryIndex
# auf index.php weiterleiten kann, und der Anwender sieht "403 Forbidden" statt
# des Installers.
<FilesMatch "^(index\.php|install)?$">
    Require all granted
</FilesMatch>
