"command" parameter must be specified in query string