¿Que puedo implementar para no usar innerHtml y no tenga vulnerabilidades de seguridad?

Tendrias que crear los elementos html de manera dinamica e insertalos con appendchild o content. Seria un poco mas tedioso pero seria una buena implementacion . Voy a tratar de hacerlo.

Gracias Leo,

Hola @hdmjesus

Puedes usar la propiedad

let text = "<h1>Hola mundo</h1>"
parrafo.textContent = text

el resultado sería

Mientras que si usas InnerHtml sucede esto

let text = "<h1>Hola mundo</h1>"
parrafo.innerHtml = text

Resultado: Hola mundo

Si aún tienes alguna duda puedes preguntarla! Saludos :D