ach das ist genauso gut oder schlecht wie /foo/bar/.htaccess

siehe meine antwort an kristian.
aus dem verzeichnis kommt man da nicht raus, aber trotzdem würd ich den dateinamen nicht ungeprüft verwenden.