Hallo !
Nun liege ich mit jemandem im Glaubenskrieg, der meint der Validator liege da wohl falsch, denn ein & dürfe in hrefs nicht maskiert werden.
Im Gegenteil, es _muss_.
Siehe http://www.w3.org/TR/html401/appendix/notes.html#h-B.2.2
Gruß,
kerki