Se leggi bene il messaggio di errore, c'è scritto che & non va bene e deve essere sostituita con la sua entità HTML, cioè con &_amp; (senza underscore).