Ein Aufruf mit "&$funktionsname" wäre recht gefährlich, da man damit auch Funktionen aufrufen kann, die potentiell gefährlich sind. Es gibt keine Möglichkeit interne Funktionen von öffentlichen zu unterscheiden.
Stelle dir nur mal vor, du hättest eine Funktion wie "sub delete_all_data" und die wäre wie von dir beschrieben ansprechbar. Der Schaden kann enorm sein.\n\n

<!--EDIT|topeg|1176162849-->