Jenau, z.B. die Weiterleitung bei deiner start_onlyuserAh stimmt, das brauch man eher, wenn man in einer URL z.b. eine weitere URL oder Suchwort oder so als Para übergeben will - DAS muss dann encoded sein (= "escaped").
Oder halt alles, was User-Input ist, und dann im Hintergrund via GET weitergereicht wird (SMS-Text, LosePW, ...).