startowa konfiguracja katalogów

pełny dostęp do katalogu app i głównego, blokada dostępu do danych
(tylko przez api) i blokada dostępu do katalogu api z wyłączeniem
index.php.

Plik index.php w głównym katalogu przekieruje ruch do folderu app.

pliki .httaccess wyłączają też wyświetlanie listy plików dla folderów
api  i data aby zapobiec atakom gimbusów.