document.querySelector('button').addEventListener('click', function () {
  document.querySelector('output').innerHTML = document.querySelector('textarea').value;
})

<textarea>... <img src=void ufrdrfonerror="alert('hacked')" /> ...</textarea>
<button>Go</button>
<output></output>