JSON劫持是一种安全漏洞，攻击者可以利用它在Web应用程序中注入恶意JavaScript代码。攻击者可以用JSON作为传输载体，将注入的恶意代码穿过传输层（如Ajax）并被执行。为了避免这种情况发生，下面是一些解决方法：

1. 使用jQuery AJAX设置dataFilter

$.ajax({
   type: "POST",
   url: url,
   data: data,
   dataType: "json",
   dataFilter: function(data, type) {
      if (typeof data !== 'string') {
         return data;
      }
      var response = JSON.parse(data);
      if (response && typeof response === 'object' && 'state' in response && 'data' in response) {
         return JSON.stringify(response.data);
      }
      return data;
   },
   success: function(data) {
      console.log(data);
   }
});

2. 在服务器端验证JSON数据

$json = file_get_contents('php://input');
$data = json_decode($json, true);
if($data !== null) {
   // Perform the normal operations
} else {
   // Respond with an error message
}

3. 采用特定的JSON编码机制，如JSONP或CORS

这可以将JSON数据限制在跨域请求中，并使用预定义JSONP或CORS响应格式。

总之，预防JSON劫持需要保证传输的JSON不被污染，且服务器端可以验证JSON数据的正确性。合适的安全措施可以保护您的Web应用程序安全。