# templates/ 里的文件只会被 PHP include，绝不允许被 Web 直接请求。
# 直接请求 layout.php / show.php 会因为缺少变量而 Fatal，并把服务器绝对路径暴露出去。
<IfModule mod_authz_core.c>
  Require all denied
</IfModule>
<IfModule !mod_authz_core.c>
  Order allow,deny
  Deny from all
</IfModule>