encodeURIComponent("bla&bla&bla")

escapeでもできますが、廃止予定とのことです。