JSON-Objekte sind nach meinem Kenntnisstand auf JavaScript aufgebaut, da JavaScript Clientseitig ausgeführt wird, biete ich eine Angriffsmöglichkeit. (Wenn ich falsch liege, bitte ich um Korrektur)
Ich finde es eigentlich übersichtlicher, alles zusammen in einer Datenbank zu haben, natürlich...