И причем здесь XSS?

Я на предыдущей странице расписал, просто мне сложно четко формулировать суть, голова забита проектированием системы в целом.
Я Вас уважаю за Ваши знания, но я уже получил ответ на свой вопрос.
Хотя приятно было побеседовать :-)

Да не вы первый, у кого я пытаюсь выяснить опасность JSON, никто не признаются, но говорят, что опасно.

В JSON опасности столько же сколько в столбе стоящем на обочине дороги.
Просто у меня были небольшие сомнения в реализации механизма передачи данных от php к js.

Зависит от того, что вы будете передавать. Для голой html-разметки JSON ну никак не подходит.

Для голой html разметки и XML не нужен, о структурированных данных речь все-таки.

Я не увидел (xml ещё ничего не говорит), какие конкретно данные предполагается передавать, поэтому и сделал такое замечание.

В первом сообщении.

аха, туплю... тогда json:)

это, наверное, связано с интерфейсы для парсинга json, а особенно с "When writing privileged code, such as extensions, be careful to not just eval JSON strings (any strings, actually) from untrusted source.". Но только я не могу представить конкретных ситуаций, где это актуально