Muss das "&" (das Ampersand beziehungsweise Et-Zeichen) "maskiert" werden, also in die entsprechende HTML-Entity "&" umgewandelt werden, damit der Browser sich auch sicher sein kann, dass wirklich ein "&" gemeint ist und das verwendete "&" nicht eigentlich eine andere Entity einleitet (zum Beispiel "ä" für den Umlaut "ä").