&. Браузер, при этом, передаёт серверу её с & (& это символ & в html, где сам & это специальный символ)&, может это какой-то не разумный бот её не интерпретируя отправляет, а не пользователь через браузер?&, которая потом обратно превращается в &, а не &?