urlencode在java中解码URL的最佳方法是什么？

Question

我使用URLDecode/URLEncoder类如下：

String decodeStr = URLDecoder.decode(str, "UTF-8");

但是我的安全工具说Avoid dangerous J2EE API，并使用

Encoder.encodeForURL()/decodeForURL()

而不是

URLDecoder.decode()

所以，请大家就这一点提出建议

1. {}不安全吗
2. 为什么会这样
3. 还有其他安全类可用于编码和解码吗