HTML+CSS+JavaScript

Бьюсь уже часа три, пришёл к выводу, что лучше в этот форум с вопросом.

В php формируется ссылка с яваскриптом. Если в ссылке оказывается имя файла с амперсандом (&), то яваскрипт его передаёт в "открытом" незакодированном виде.
В php

??? Не понял задание вообще...

Заменяйте его на &