fixed '&amp;' in javascript