<[
%%(sh)
php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');"
php -r "unlink('composer-setup.php');"
%%
]>
Я знаю, что у них на сайте именно так, но интересно, почему не curl и rm? У PHP могут быть отключены fopen_wrappers, да и писать же длинно.

<[
%%(conf)
  location ~ /\.ht {
      deny  all;
  }
%%
]>
Тогда уж %%(t)~ /\.%%, ибо кроме %%(t).ht*%% есть не менее интересные файлы и папки .git, .svn и т.д.