Nativní parser poběží docela pravděpodobně v céčku a výkonově na tom bude určitě dobře. Ani s tím JSON pouze z vlastního serveru to již není pravda. Podpora AJAXu napříč doménami se totiž v prohlížečích již začíná objevovat a tak parser bude brzy nutností.
No jo, ale když se data budou parsovat a nikoliv rovnou "evalovat", tak ztrácím tu hlavní výhodu, kterou JSON přináší, tedy rychlost - data jsou okamžitě v proměnné. Jinak javascript může stahovat data jen z vlastního serveru (vyjma samozřejmě IE6, nebo když upravíte ff v about:config). Takže o nějaké nebezpečnosti nemůže být řeč, resp. je na vás abyste si to zabezpečili, když dovolíte hackount skript který se evaluje, tak můžete mít hacknuto i cokoliv dalšího