Что выбрать XML или JSON для передачи Ajax - ом из PHP в JS

[Kolyaj]

И причем здесь XSS?

[Gozar]

Я на предыдущей странице расписал, просто мне сложно четко формулировать суть, голова забита проектированием системы в целом.
Я Вас уважаю за Ваши знания, но я уже получил ответ на свой вопрос.
Хотя приятно было побеседовать :-)

[Kolyaj]

Да не вы первый, у кого я пытаюсь выяснить опасность JSON, никто не признаются, но говорят, что опасно.

[Gozar]

В JSON опасности столько же сколько в столбе стоящем на обочине дороги.
Просто у меня были небольшие сомнения в реализации механизма передачи данных от php к js.

[B~Vladi]

Зависит от того, что вы будете передавать. Для голой html-разметки JSON ну никак не подходит.

[Kolyaj]

Для голой html разметки и XML не нужен, о структурированных данных речь все-таки.

[B~Vladi]

Я не увидел (xml ещё ничего не говорит), какие конкретно данные предполагается передавать, поэтому и сделал такое замечание.

[Kolyaj]

Я не увидел

В первом сообщении.

[B~Vladi]

аха, туплю... тогда json

[x-yuri]

Да не вы первый, у кого я пытаюсь выяснить опасность JSON, никто не признаются, но говорят, что опасно.

это, наверное, связано с интерфейсы для парсинга json, а особенно с "When writing privileged code, such as extensions, be careful to not just eval JSON strings (any strings, actually) from untrusted source.". Но только я не могу представить конкретных ситуаций, где это актуально