URI::Escape. In CGI.pm gibt es auch ein escape(), aber leider nicht dokumentiert und somit darf man es nicht verwenden.