escape the $action parameter