1)escape(testo_da_inviare)

2) usare post invece che get