$rss = str_replace("&", "&","$rss");

スクリプト見てないけどこれじゃだめなんですかねえ