Hi!
Davon abgesehen finde ich etliche Stellen im Internet, die behaupten, dass in Cookies die gleichen Beschränkungen hinsichtlich erlaubter Zeichen gelten wie in URLs, und dass nicht erlaubte Zeichen (non-ASCII, Space, etc.) URL-encoded sein sollten.
Ah, gut, dann also doch http://de.selfhtml.org/javascript/objekte/unabhaengig.htm#encode_uri_component@title=encodeURIComponent().
Lo!