Parameter für ein CGI oder so werden durch ein Fragezeichen "?" von der URL abgegrenzt, und dann untereinander durch das Ampersand-Zeichen "&".
Kommt danach etwas, was wie ein benanntes HTML-Zeichen aussieht, dann ersetzt TheBat! diesen Teil des Parameters durch das entsprechende Zeichen, obwohl das nicht mit einem Semikolon ";" terminiert wird.
So wurde bei mir der Parameter "timesel=", der die Zeit in einer Fahrplanabfrage als Abfahrt- bzw. als Ankunftszeit benennt, zu " ×el=", mit dem Multiplikationszeichen, das man in einem HTML-Dokument als × schreiben kann, und einem zusätzlichen Leerzeichen davor. Die Fahrplanabfrage nimmt die Zeit dann gemäß dem Default als Startzeit, obwohl es sich tatsächlich um die Ankunftszeit handelt (zum Beginn eines bestimmten Ereignisses, zu dem die Leute einen Fahrplan erfragen können sollen, ohne außer ihrem Startort keine Angaben machen zu müssen).
Siehe #1309 im Mantis-Bugtracker von Ritlabs.