Jak uciec ampersand w łańcuchu javascript tak, że strona będzie validate strict?

Próbuję przekazać dataString do połączenia ajax przy użyciu JQuery. W wywołaniu konstruuję parametry get, a następnie wysyłam je na stronę php na końcu odbiorczym. Problem polega na tym, że łańcuch danych ma w sobie ampersands, a walidator HTML strict go blokuje.

Oto kod:

$(document).ready(function(){
    $("input#email").focus();
    $('#login_submit').submit(function(){
        var username = $('input#email').val();
        var password = $('input#password').val();
        var remember = $('input#remember').attr("checked");
        var dataString = "email="+username+"&password="+password+"&remember="+remember;
        $.post('login.php', dataString, function(data) {
            if (data == 'Login Succeeded.') {
                location.reload(true);
            } else {
                $("input#email").focus();
                $("#login_msg").html(data).effect("pulsate", {times: 2}, 1000); 
            }
        });         
        return false;
    });
});

I oto przykład komunikatu walidatora: nie można wygenerować identyfikatora systemowego dla ogólnego encji "password".

var dataString = "email="+username+"&password="+password+"&remember="+rememb…

(w walidatorze " p " Po pierwszy ampersand jest oznaczony na Czerwono wskazując punkt awarii).