javascript - 有多少种方法可以让 var = "alert(123)" 执行里面的alert方法

Question

有多少种方法可以让 var = "alert(123)" 执行里面的alert方法?先来个最简单暴力的...

var str = "alert(123)"

setTimeout(str, 0)

Answer 1

eval(str)

Answer 2

new Function('alert(123)')();

var script = document.createElement('script');
script.innerHTML = 'alert(123)';
document.body.appendChild(script);

var p= document.createElement('p');
p.innerHTML= '<img src="//error" onerror="alert(123)">';
document.body.appendChild(p);