Не мисля, че може да се довериш на потребител да напише вярно име на файл. Според мен е по-добре да направиш dropdown със списък на достъпните функции, като в HTML-а не пишеш истинските имена на файловете. На сървъра ще декодираш подадената информация и ще заредиш нужния файл.

Иначе представи си, че напиша "ала бала". Как ще реагира тоя скрипт?

И най-ярките личности си плащат тока.