PHPで文字列をコマンドとして実行し、OSコマンド注入を許す可能性のある関数はどれか。

eval関数は文字列をコードとして評価するため、入力値の扱いに注意が必要である。