与发送JSON和构建HTML相比，用AJAX发送HTML有多危险？

我倾向于使用以下规则：

1. 请求并返回HTML以获取快速摘要，然后使用客户端（静态）Javascript插入它们。非常适合警报消息。

2. 请求并返回大型数据集的JSON。当您想在客户端进行过滤，分组或排序而不用其他形式重新请求数据时，此方法非常有用。

3. 请求并返回大型数据集的JSON，但在JSON记录中为每个记录都包含（转义的）HTML代码段。与（2）相比，这意味着更多的渲染时间和更多的带宽使用，但是可以减少通常复杂的HTML渲染的重复。

4. 请求并返回Javascript，并将

   eval

   其返回客户端。这对于隐藏，显示，移动和删除等交互最有效。它也可以用于插入，但是通常类型（1）或（5）对此效果更好。

5. 请求并返回Javascript，以及

   eval

   它的客户端，但在Javascript中包含转义的HTML，以便服务器执行HTML呈现。

我可能最常使用5和1。