Update UserController.java

避免用户伪造user.id的可能。