Как вставить HTML-разметку, пришедшую с бэкенда, на страницу?

Предпочтительно отображать структурированные данные обычным шаблоном; если нужен HTML, его очищают по allowlist перед вставкой.

innerHTML, dangerouslySetInnerHTML и v-html не делают вход безопасным. Разметку из backend или LLM нельзя считать доверенной только из-за источника. Нужны контроль URL и опасных атрибутов, поддерживаемый sanitizer и дополнительная защита CSP.