为了防止XSS攻击，使用innerHTML前应当对内容进行转义处理，确保不会插入恶意脚本。若内容仅需文本展示，应优先使用textContent。