invalid URL escape "%;\x16"