Non so quanti di voi validano un sito una volta consegnato, io sì, bhe, non sempre ma cerco di farlo.
Può sembrare una stupidaggine, o cosa nota a tutti, ma poichè non si può utilizzare l’equivalente della e commerciale & in un url javascript, tipo:

var url = "wp-content/plugins/Calendario/calendar.php?month="+month+"&year="+year;

il sito non viene validato.
la soluzione è molto semplice, vecchia, ma non sempre utilizzata, basta rendere lo script non visibile.

<script type="text/javascript">
<!--
myFunction () {}
-->
</script>