Ну смотри, в целом если у тебя выполнить не управляется внешним кодом по отношению к обработке, т.е имя метода ты получаешь условно в той же процедуре что и выполняешь, то со скрипом можно и воткнуть.
Но если ты имя метода собрался снаружи подавать то это такая дурень в безопасности, что лучше не надо