Почему в верстке, загруженной по XMLHttpRequest GET не работают скрипты?

name = "<script>alert('I am John in an annoying alert!')</script>";
el.innerHTML = name; // harmless in this case

Хотя это может выглядеть как атака cross-site scripting, результат безопасный. HTML5 указывает на тег <script> вставленный через InnerHTM должен не выполнится.

function evalScripts(el) {
    var $scripts = el.querySelectorAll('script');
    for (var i = 0; i < $scripts.length; i++) {
        var $script = $scripts[i];
        var s = document.createElement('script');
        s.type = 'text/javascript';
        if ($script.src) {
            s.src = $script.src;
        } else {
            s.textContent = $script.innerText;
        }
        el.appendChild(s); // можно вставить в head
    }
};