8.2.6 JSON劫持导致用户信息泄露