[bes]

var str = 'alert("")';
eval(str);