не более опасная чем SQL.
Назовите их как-то по другому -- в джанго такие объекты называются моделями. Их и наследовать нельзя (по крайней мене в нынешней реализации) да и ситуация когда это надо мне встречалась только один раз.

А уж сколько веселого можно на SQL нагородить -- injection например.