Tach!
Es könnte zu unerwarteten Effekten kommen, wenn der Name des Parameters mit dem Bezeichner einer Zeichenentity übereinstimmt.
Um das zu vermeiden gibt es die Pozentkodierung.
Nicht in diesem HTML-Kontext, da ist & die richtige Kodierung für ein &.
dedlfix.