[4.0.6-p1] .htaccess の修正不備に対応

[okazy]

概要(Overview・Refs Issue)

.htaccess の修正不備に対応しました。

FilesMatch および Files の記載順を変更しています。

関連: EC-CUBE4.0におけるクロスサイトスクリプティングの脆弱性(JVN#95292458)
https://www.ec-cube.net/info/weakness/20210610/index40.php

テスト（Test)

以下のテスト以外の自動テストが通ることを確認。
#5072

手動テストで設定の不備が解消されていることを確認

マイナーバージョン互換性保持のための制限事項チェックリスト

• 既存機能の仕様変更
• フックポイントの呼び出しタイミングの変更
• フックポイントのパラメータの削除・データ型の変更
• twigファイルに渡しているパラメータの削除・データ型の変更
• Serviceクラスの公開関数の、引数の削除・データ型の変更
• 入出力ファイル(CSVなど)のフォーマット変更

レビュワー確認項目

• 動作確認
• コードレビュー
• E2E/Unit テスト確認(テストの追加・変更が必要かどうか)
• 互換性が保持されているか
• セキュリティ上の問題がないか