Wenn das Element, dessen Inhalt ersetzt wird, ein -Element ist, wird das Attribut content (en-US) des Elements durch das neue DocumentFragment ersetzt, welches in Schritt 1 erstellt wurde. Bei allen anderen Elementen wird der Inhalt des Elements durch die Knoten im neuen DocumentFragment ersetzt. Sicherheitsüberlegungen Es ist nicht ungewöhnlich, dass innerHTML zum Einfügen von Text in eine Webseite verwendet wird. Es besteht jedoch die Möglichkeit, dass dies zu einem Angriffsvektor auf einer Website wird, wodurch ein potenzielles Sicherheitsrisiko entsteht. const name = "John"; el. Text in Textarea einfügen [Javascript ist Toll!]. innerHTML = name; name = ""; Obwohl dies wie ein cross-site scripting -Angriff aussieht, ist das Ergebnis harmlos. HTML5 schreibt vor, dass ein mit innerHTML eingefügtes