实现 搜索列表模块 (还未过滤GET传递，有安全隐患)