Quiza esto pueda dar opciones:
http://es.scribd.com/doc/22767718/AR...por-el-usuario
Yo pensaria en:
- crear "al vuelo" en codigo javascript (con el EVAL que mencionan alli)
- intentar crear una instruccion SQL con los valores de los campos para que sea SQL quien ejecute las operaciones