fixed URL parameter decoding