JS-код виджета/ссылки, который генерируется пользователям для вставки на сайт -- не xhtml-валидный, т.к. все символы "&" указаны прямо, а должны быть прописаны, как - & amp ; (пробелы удалить)