Duda sobre seguridad

[deivax]

Quizás lo más engorroso y molesto pero también seguro, podría ser que hagas un array con los nombres de las funciones permitidas, y que al intentar ejecutar el código que el cliente escriba en el textarea primero chequeás que la función esté en el array.