en este caso no debes de escapar
& porque lo usas como operador, debes de escaparlo si es parte de la cadena para que el server no lo confunda como otra variable
KeepThis=true
&TB_iframe=true
&height=650
&width=1000
supone el caso de que quiera pasar el nombre
dolce & gabanna, quedaría así:
KeepThis=true
&TB_iframe=true
&height=650
&width=1000
&nombre=dolce
%20&%20gabanna
¿lo notas
?