Hallo Christian,
Stimmt, obwohl ich nicht ganz verstehe wieso er bei der Session-Id meckert.
Nach einem & im Quellcode wird eine Zeichenentität wie oder ü o.ä. erwartet. In dienem Quellcode steht aber jetzt
<a href="admin/login.php?login=login&PHPSESSID=391a7fceb3db852aec9b73a6bbfedf
und damit kann der Validator/Browser nichts anfangen. So ein "&" solle durch & maskiert werden.
Jonathan