Kokie yra rizikos naudojant innerHTML?

XSS atakos (Cross-Site Scripting): Jei innerHTML priskirtas eilutė turi naudotojo įvestį ir nėra tinkamai išvalyta, užpuolikas gali įterpti kenksmingą kodą (pvz., <script>), kuris bus vykdomas kitų naudotojų naršyklėse.
Esamų įvykių tvarkytojų praradimas: Priskiriant reikšmę innerHTML, jis pakeičia visą elemento turinį, įskaitant esamus DOM mazgus ir su jais susijusius įvykių tvarkytojus. Jei jie nėra pakartotinai priskirti, puslapio funkcionalumas gali būti sutrikdytas.
Našumo problemos: Manipuliacijos su innerHTML gali būti mažiau efektyvios nei naudojant DOM API metodus (createElement, appendChild ir kt.), ypač dideliems duomenų kiekiams. Naršyklė turi analizuoti HTML eilutę ir iš naujo sukurti DOM medį.
Specialių simbolių netinkamas apdorojimas: Nors naršyklės paprastai teisingai apdoroja specialius simbolius analizuodamos HTML, rankiniu būdu sudaryta eilutė innerHTML gali sukelti klaidų, kurios lemia netinkamą atvaizdavimą ar pažeidžiamumą.
Išorinių išteklių įkėlimas: <script> ar <link> žymės įterpimas per innerHTML gali lemti išorinių išteklių įkėlimą ir vykdymą, kas padidina įkėlimo laiką ir gali būti saugumo grėsmė.
SVG ir MathML problemos: innerHTML nėra tinkamas manipuliacijoms su SVG ar MathML HTML viduje, nes šių vardų erdvės turi savo analizės ypatybes.