Non ho mai dovuto affrontare il problema ma credo che questo basti.
Beh, puoi aggiungere come prima istruzione la sostituzione del carattere & con & per visualizzare anche tutte le entità facendo si che non vengano interpretate.