1C : JSON injection