.htaccess-Dateien werden nur vom Apache ausgewertet, wenn auf das entsprechende Verzeichnis direkt über HTTP(S) zugegriffen wird.
Du könntest ja einfach ../ ausfiltern.