ops mi rispondo da solo
basta sostituire la & con la sua entità html