ajax输出信息，发现firefox,google浏览器都是新开页面打开，而IE是直接打开

需要注意两个地方:
1、页面输入参数需要编码，防止安全漏洞
 String callback = rundata.getParameters().getString("callback");// 头信息
StringEscapeUtil.escapeHtml(callback)

---------------------------------

如果用户输入url是:http://www.aliexpress.com:1080/thirdparty/countryInfoAjax.htm?callback=."</script><script>alert(111);</script>12

我们又将callback输出到页面，如:'</script><script>alert(111);</script>12'({"senderIp":"10.16.24.57","name":"","code":""})

如果不编码，就会弹出一个alert窗口。

2、ajax输出头信息如下:
 rundata.getResponse().setContentType("text/plain;charset=utf-8");