Zu 1:
Was ist an & falsch?
Ein einzelnes Zeichen & wird in HTML immer als & kodiert.
Denn in HTML ist das & ein Sonderzeichen, das eine Entität einleitet.
Das ist ein beliebter Anfängerfehler bei HTML das & in URIs falsch zu kodieren.

Zu 2:
Der URI-Fragment (also #.... am Ende des URI) wird auch nicht vom Server ausgewertet, sondern nur vom Browser und gehört nicht zum Request dazu.
http://labs.apache.org/webarch/uri/rev-2002/rfc239...