setTimeout('alert(1)', 1);第1引数に文字列を指定できるのを今まで知りませんでした。 window.setTimeout - DOM | MDN Firefox Addonsのレビューで、セキュリティの観点から、setTimeoutの第1引数に文字列を指定するな、、って言われて、初めて気が付きまし…