Estou precisando inserir o HTML que se refere a uma imagem com hyperlink recebida através de uma função ajax na página, porém por questões de segurança eu não posso simplesmente inserir diretamente, por isso estou passando este código HTML através do .text() para uma div criada, e só após eu atribuo esta variável ao .html(), porém o que está acontecendo é que apenas a div criada é reconhecida como HTML, o restante é exibido em texto puro. Como faço para que tudo seja reconhecido como HTML ao inserir em minha página, mantendo a segurança da inserção?
function start(){
timer = setInterval( function(){
var banner = $('<div>').text(banner()); // <a href="http://exemple.com/"><img src="imagem.jpg"/></a>
$('#parceiros').html(banner);
}, 3000);
}