Hello,
Kann man die Zeichen in der Adresszeile irgendwie escapen?
nicht nur können, sondern müssen.
Dein Freund für Datem im Querystring (alles rechts vom Fragezeichen): urlencode(). Darüber hinaus möchtest du die URL dann noch HTML-sicher machen: htmlspecialchars()
Wobei man ruhig darauf hinweisen könnte, dass die einzelnen Parameter der URi auch tunlichst _einzeln_ behandelt werden müssen, also jeweils der Name und Parameter getrennt, keinesfalls aber die gesamten Parameter der URi gemeinsam. Das gibt dann nur noch Schrott.
Für den HTML-Kontext hingegen darf man das Ergebnis dann insgesamt verunstalten. :-)
Liebe Grüße aus dem schönen Oberharz
Tom vom Berg