вот такой
<div id="n5"></div>
<script type="text/javascript">
eval("alert(\"true \\ \\ \")");
</script>
А если надо вставлять теги скриптов с выполнением их надо создавать через document.createElement('script') и устанавливать свойства с применением к body или head
П.С. Незнаю почему но парсер запинается на str += '</script>';
считая это концом тега <script> в коде, хотя он находится ниже...