JSONをサーバーとフロント側で安全に共有する - Qiita

こんな感じかなと思いつつ、ベスト・プラクティスってありますか？ 追記: @ngyuki さんがコメントしてくださったものの方がよさそうなのでそちらを紹介しておきます 属性値として設定してHTML escapeする

[yosuke_furukawa]

これに助けられた

[manaten]

データのJSON文字列をattributeにしてhtmlのエスケープをかける。なるほど

[stealthinu]

JSONデータを安全にやりとりする方法。サーバ側node.js。JSON.stringifyしてscriptタグのdata属性に持たせる。