Безопасность и innerHTML

Почему нельзя безопасно использовать innerHTML с данными от пользователя?