Grundsätzlich bist Du auf dem richtigen Weg. Nur ich glaube genauso wie V40, daß der Weg der Falsche ist. Du reist damit tatsächlich ggf. eine riesige Sicherheitslücke auf.
Sei einfach etwas flexibler und denke darüber nach, wie man ein Programm so lauffähig machen kann, daß es direkt von PHP aus aufgerufen werden darf.
huschi.