htaccesste değil dosyaların içinde kullanırsan ve sadece config dizinini kullanırsan boşuna uğraşmamış olur ve güvenliği de en yüksek seviyeye getirmiş olursun