php macht nicht valides html?

    Ich benutze bei mir auf der Seite Sessions für die Nutzerverwaltung, beim übergeben der zu anderen Seite über die URL (macht php automatisch) werden die & nicht maskiert, das heißt er schreibt einfach & in den Quelltext anstatt &
    Validierer vom W3C meint das ist falsch, und das glaube ich auch, andererseits kann ich mir aber nicht vorstellen, dass PHP solche banalen Fehler hat, also mache ich wohl etwas falsch, oder?
    hier mal ein beispiel:
    hieraus

    Code
    $Starlink = "<a href=\"starpage.php?Star=$Star\" >$Star</a>";
echo ($Starlink);


    wird, nachdem der PHP Interpreter zugange war, das hier:

    Code
    <a href="starpage.php?Star=Ballack&PHPSESSID=47c600d693a269773a89f3ad7d987817" >


    dabei sollte es doch so aussehen:

    Code
    <a href="starpage.php?Star=Ballack&amp;PHPSESSID=47c600d693a269773a89f3ad7d987817" >


    weiß einer woran das liegen könnte?
    bin für jeden Hinweis dankbar!
    Olli