[danik.js]

у меня на странице код html с атрибутом onclick вставлялся в BODY через скрипт через innerHTML

Тогда не забудь еще к экранированию html и js внутри onclick добавить экранирование строки, передаваемой в innerHTML ))