从Ajax请求安全返回div？

Question

这是我一直在使用的，但我注意到没有其他人在使用它，这是从ajax请求返回HTML。

//prepared statement
while($stmt->fetch()){
   @$row .= '<div class="holder"> 
                 <div class="head">'.htmlspecialchars($head).'</div>
                 <div class="title">'.htmlspecialchars($title).'</div>
                 <div class="body">'.htmlspecialchars($body).'</div>
             </div>';
}
echo json_encode(array('sucLog' => @$row));

这是大多数人看到的。然后他们使用jquery或Javascript来格式化html

$json = new stdClass();
$json->head = $head;
$json->title =  $title;
$json->body = $body;
echo json_encode($json);

我只是想知道我的方法是否是正确的