?id=penne,matite
non e' certo una bella querystring, comunque tu sai quello che fai lato server

ogni volta che fai drop fai push in un array globale
quando clicchi "vai" (e' inutile settare questo click nel callback del drop, settalo fuori e opera opportuni controlli sull' array prima di procedere)
appendi il join di questo array

ciao