uri_escape, not uri_encode