/foo?query=http://bad