Ja, das ist richtig so. Ein + im Query-String steht für ein Leerzeichen, ein & trennt die einzelnen Parameter voneinander und ein = steht zwischen Parametername und Wert.

Das heißt: Ihr müßt die Werte, die ihr da innerhalb des Query-Strings übergebt, "prozentkodieren".