URL parameter encrypting issue