Для того, чтобы обезопасить себя и проверить валидность присланных данных JSON есть крутая PHP-функция

function isJSON($string) {
    return ((is_string($string) && (is_object(json_decode($string)) || is_array(json_decode($string))))) ? true : false;
}