Что выбрать XML или JSON для передачи Ajax - ом из PHP в JS

[Gozar]

Добрый вечер, суть такая:

Нужно получать из php(mysql) данные посредством ajax запросов.
Данные предполагаются такого строения:

object = "1"
id = "1"
name = "Бабушка была к козлику очень добра, <b>любила козла</b>"
flag = "0"
krakozyabry = "ロザリ"

...
object = "700"
id = "700"

Объектов может быть разное количество, но думаю не больше 500 за раз.
name - может содержать html - форматирование
krakozyabry - могут содержать символы %,:"'? и т.д.

Не могу никак догнать в каком виде передавать объекты.
JSON легче переводиться в js, но только на первый взгляд.
Данные необходимо будет жестко проверять на стороне js, дабы чего дурного не случилось, а json как мне известно переводиться в js-объект eval-ом.
Вот в этом моменте меня сильно клинит и я склоняюсь к xml, но многие считают парсинг xml js-ом извратом и к томуже при парсинге большого xml возможны тормоза на стороне клиента.

Если кто поможет разобраться, буду благодарен.

[Octane]

Используйте JSON. В новейших браузерах есть встроенный одноименный объект для более эффективной и быстрой работы, ну а для пользователей старых браузеров используйте проверенный временем скрипт с сайта http://json.org/, если стандартного eval недостаточно.

[Kolyaj]

думаю не больше 500 за раз.

Какой ужас.

Данные необходимо будет жестко проверять на стороне js, дабы чего дурного не случилось

А что может случится? Ошибка возникнет? Дык если вы xml неправильный вернете, тоже ошибка возникнет.

Вобщем JSON.

[Gozar]

Чего дурного имелось в виду, что данные будут пихаться в базу всеми, кому ни попадя.

Вопрос не простой и это лишь его малая часть.
Основная тема: проектирование cms работающей на ajax.

[Kolyaj]

Чего дурного имелось в виду, что данные будут пихаться в базу всеми, кому ни попадя.

А как это зависит от формата передаваемых данных?

проектирование cms работающей на ajax.

Это не вопрос, а задача.

[Gozar]

А как это зависит от формата передаваемых данных?

Не хотелось бы при начале пути шагать по неустойчивой почве.
Насколько я знаю, чем сложнее система, тем большая лажа может произойти, больше вероятность допустить ошибку. Поэтому выбираю наиболее простой вариант.

[Kolyaj]

Очевидно сделать eval полученным данным и получить JS-объект проще, нежели парсить XML.

[Gozar]

Очевидно сделать eval полученным данным и получить JS-объект проще, нежели парсить XML.

Я с этим не спорю, я сам тоже самое написал в первом посте, меня беспокоила безопасность при превращении передаваемых данных в объект.

[Kolyaj]

Но вы не ответили, какая может быть опасность.

[Gozar]

XSS

Данные пройдут сложную схему:

пользователь(html)->php->mysql->php->js->(html)админ

и на этой дорожке нельзя ошибаться.