Strings in Funktion verketten?

[Tim Tepaße]

warum enthalten Deine URL-Parameter Quotes? Vergleiche:
Und warum enthält die Bildung der URL kein Escaping?

Wenn schon Prototype verwendet wird, empfehle ich einfach die Nutzung eines in Protoype eingebauten Hash-Objektes und dessen Methode Hash#toQueryString, welche so Kleinarbeit einfach für einen erledigt.