文字列をコードとして実行する機能で、セキュリティリスクが高いため使用を避けるべき関数はどれか。

ユーザーからの入力をそのままHTMLとして挿入する場合に脆弱性となるプロパティはどれか。