add hapi.js jsonp vuln / fix