innerHTML 方法直接解析并插入HTML内容，如果内容中包含恶意脚本，就可能引发XSS攻击，因此是最容易导致此类问题的方法。