ecco che subito la cosa si complica...

mandare la formula (10+3) in querystring usa un carattere (+) che hai un significato diverso dal "semplice più" e il carattere viene codificato. quindi dovresti prima riconvertirlo

farti, ora, l'elenco delle variabili che possono entrare in gioco si fa lunga.
quindi suggerisco di usare post invece che get

poi controlli quello che ricevi, separi i valori dagli operatori, e provi a calcolare la formula