<?php

return [
    'options' => [
        // Sécurité : les templates de documents (mandats, baux, avis) sont stockés en
        // BDD et éditables par les utilisateurs. isPhpEnabled exécuterait un <?php injecté
        // dans un template (RCE) ; isRemoteEnabled autoriserait SSRF / inclusions distantes.
        // Les PDF DomPDF n'utilisent ni PHP inline ni ressources distantes (logos/bannières
        // injectés en base64, cartes rendues en SVG/JS hors DomPDF) → désactivés.
        'isPhpEnabled' => false,
        'isRemoteEnabled' => false,
    ],
];