Нет, это не разумно, вы никогда не должны запускать php из пользовательского ввода, независимо от того, насколько они доверяют. Я не просто специалист по безопасности, из-за этого клиенты честно отключили свои серверы.
Дайте нам больше информации о вашей цели, и я уверен, что мы сможем что-то выяснить.