Use esc_url_raw()