# Bloquea todo acceso HTTP directo a esta carpeta.
# El archivo used_codes.json solo es accesible por PHP, no desde el navegador.
Require all denied
<Files "config.php">
    Require all denied
</Files>