悪意のあるスクリプトをWebページに注入させる攻撃手法はどれか。

文字列をコードとして実行する機能で、セキュリティリスクが高いため使用を避けるべき関数はどれか。