innerHTML应用

如果此函数还应有其他任何内容或者在正则表达式中遗漏了什么，请让我知道。
很明显，在网页上还有很多其他注入恶意代码的方法。setInnerHTML 函数仅能在所有 A-grade 浏览器上规格化 <script> 标签的执行行为。如果你准备注入不能信任的 HTML 代码，务必首先在服务器端过滤，已有许多库可以做到这点。
原文：Julien Lecomte 的 《The Problem With innerHTML》