Tach!
Es könnte zu unerwarteten Effekten kommen, wenn der Name des Parameters mit dem Bezeichner einer Zeichenentity übereinstimmt.
Um das zu vermeiden gibt es die Pozentkodierung.
Nicht in diesem HTML-Kontext, da ist &
die richtige Kodierung für ein &
.
dedlfix.