Millised on riskid innerHTML kasutamisel?

XSS rünnakud (Cross-Site Scripting): Kui innerHTML-le määratud string sisaldab kasutaja sisendit ja seda ei puhastata korralikult, võib ründaja sisestada pahatahtliku koodi (näiteks <script>), mis käivitub teiste kasutajate brauserites.
Olemasolevate sündmuste töötlejate kaotsimine: innerHTML väärtuse määramine asendab kogu elemendi sisu, kaasa arvatud olemasolevad DOM sõlmed ja nendega seotud sündmuste töötlejad. Kui need ei ole uuesti määratud, võib lehe funktsionaalsus rikkuda.
Jõudluse probleemid: Manipulatsioonid innerHTML-ga võivad olla vähem tõhusad kui DOM API meetodite kasutamine (createElement, appendChild jne), eriti suurte andmemahtude puhul. Brauser peab HTML stringi analüüsima ja DOM puu uuesti üles ehitama.
Eri märkide ebaõige töötlemine: Kuigi brauserid töötlevad tavaliselt erimärke õigesti HTML-i analüüsides, võib käsitsi koostatud string innerHTML-le põhjustada vigu, mis viivad valesti kuvamise või haavatavuseni.
Väliste ressursside laadimine: <script> või <link> siltide sisestamine innerHTML kaudu võib põhjustada väliste ressursside laadimise ja täitmise, mis suurendab lehe laadimisaega ning võib olla turvarisk.
SVG ja MathML probleemid: innerHTML ei sobi SVG või MathML manipuleerimiseks HTML-i sees, kuna nende nimeruumi omadused on oma analüüsis spetsiifilised.