String literal is not properly closed by a double-quote
He probado con el caracter de escape \ delante de & y nada. Estra dentro de un <jsp:scriptlet> pero con <% si me funciona ...
response.sendRedirect("index.jsp?u=user&msg=Has+de +loguearte+para+ver+este+contenido");
Saludos