To vypada na SQL injection(search_id) bug ale ten snad 2.0.11 nenapada....