Was für Zeichen stehen denn zusätzlich drin?
Du solltest wahrscheinlich den Code in der Zeile
xziel = "dl_code.php?xcode='<?=$xcode;?>'";
nicht einfach anhängen, sondern als UrlEncoded anhängen. Vergleich doch mal Soll und Ist, vielleicht siehst du dann schon selber was da nicht passt.
nicht angemeldet