encodeURI non agisce sui caratteri , / ? : @ & = + $ #
puoi usare ecodeURIComponent o escape
codice:
location.href="conferma_aggiungiprodotto.asp?codice="+escape(f2.codice.value)+"&titolo="+escape(f2.titolo.value)