Attack the "search" parameter

Attack the "id" parameter