fixed markup escaping. fixes #290

select2.js

@@ -94,7 +94,7 @@
 
     function escapeMarkup(markup) {
         if (markup && typeof(markup) === "string") {
-            return markup.replace("&", "&");
+            return markup.replace(/&/g, "&");
         } else {
             return markup;
         }