Рискҳои истифодаи innerHTML чист?

Ҳуҷумҳои XSS (Cross-Site Scripting): Агар сатр барои таъин кардани innerHTML дорои воридоти корбар бошад ва дуруст тоза нашуда бошад, ҳамлагар метавонад коди зарарнок (масалан, <script>) дар саҳифа ҷойгир кунад, ки дар браузери дигар корбарон иҷро мешавад.
Зиён расонидани ба кор даровардани ҳодисаҳои мавҷуда: Таъин кардани арзиш ба innerHTML тамоми мундариҷаи унсуриро иваз мекунад, аз ҷумла ҳуҷҷатҳои DOM мавҷуда ва коркардаҳои ҳодисаҳои алоқамандро. Агар онҳо дубора таъин нашаванд, функсионалият метавонад вайрон шавад.
Масъалаҳои иҷроиш: Манипуляция бо innerHTML метавонад камтар самаранок бошад, нисбат ба истифодаи усулҳои API DOM (createElement, appendChild ва ғайра), махсусан барои миқдори зиёди маълумот. Браузер бояд сатрро таҳлил кунад ва дарахти DOM-ро навсозӣ кунад.
Таҳлили нодурустии аломатҳои махсус: Гарчанде ки браузерҳо одатан аломатҳои махсусро дуруст кор мекунанд, вақте ки сатрро барои innerHTML дастӣ месозед, хатогиҳо метавонанд ба вуҷуд оянд, ки ба намоиши нодуруст ё осебпазирӣ оварда мерасонанд.
Боркунии захираҳои беруна: Вуруд кардани тегҳои <script> ё <link> тавассути innerHTML метавонад ба боркунии ва иҷрои захираҳои беруна оварда расонад, ки вақти боркунии саҳифаро зиёд мекунад ва метавонад хатарҳои бехатариро ба вуҷуд орад.
Масъалаҳо бо SVG ва MathML: innerHTML барои тағир додани SVG ё MathML дар дохили HTML мувофиқ нест, зеро ин фазоҳои номҳо хусусиятҳои таҳлили худро доранд.