Allora devi mettere &_amp; nel valore della stringa oppure, se utilizzi un linguaggio lato server, fare un replace di & con &_amp; ongi volta che questo carattere viene trovato nelle stringhe.