Ciao,
Il problema deriva dal fatto che il carattere & è il separatore per i parametri...
La scrittura
test.php?var1=pippo&var2=paperino
Passerà in GET due parametri (var1 e var2) con i valori indicati.
Nel tuo caso passare la stringa \"fabio & paola\" provoca il seguente:
file.php?parametro=fabio & paola
Parametro avrà valore fabio... paola non mi è ben chiaro come venga interpretato (probabilmente avrai anche un $_REQUEST[paola].
Puoi provare a sostiuire & con &. La funzione htmlentities() lo fa al posto tuo. La puoi applicare a $passa prima di creare il link.
Tra l'altro ti evita altri problemi (immagina che succede se come stringa passi qualcosa che contiene il carattere >)
Ciaociao