``replacedHtml``にもしユーザ入力由来の文字列が入ってくるなら危険なので、``textContent``使うべし。