punto e virgola si possono usare (si usa spesso & al posto di & nelle querystring),
solo che non lo accetta lo stesso: ha lo stesso significato.

la cosa migliore è togliere quel segno.

per il double escaping prova a leggere qui:
http://stackoverflow.com/questions/1...ping-dangerous