Fix json hijacking URL