No, ti sbagli: anche le & negli URL vanno convertite in entità. Questo non provoca alcun errato funzionamento da parte del collegamento.