if (POTENTIAL_MALICIOUS_CHARS.contains(String.valueOf(ch))) {
                sb.append('%').append(Integer.toHexString(ch));
            } else {
                sb.append(ch);
            }