Почему плохо использовать не продиктованные объекты в JsonResponse?

Question

По умолчанию класс JsonResponse в Django не допускает недиктивных объектов, таких как массивы. Я посмотрел на документацию , но она никогда не объясняет, почему это было бы небезопасно или иным образом нежелательно.

Есть ли веские причины использовать только объекты dict? Я нашел кое-что о старых уязвимостях безопасности , но, насколько я могу судить, это все исправлено.

Answer 1

Насколько я знаю, это просто нестандартно.JSON - это JavaScript Object Нотация, поэтому ожидается, что ответы JSON будут хорошими, объекты JavaScript.Большинство библиотек HTTP ожидают, что объект получит ответ Content-Type: json, и могут не анализировать ответ массива в зависимости от реализации.