Flaskで、文字列を直接テンプレートとしてレンダリングする危険な関数はどれか。

テンプレートファイルではなく文字列を直接評価するため、SSTIが直接的に発生する。