Checkmarx：客户端反射文件下载问题

如何解决Checkmarx：客户端反射文件下载问题

通过 Checkmarx 运行我的代码后，我遇到了以下问题：

“文件名属性是必需的，以防止浏览器假设资源是可执行文件并下载可能是恶意的文件。”

这是问题指向的函数：

function testFunction(testId) {
var dataObj = {};
dataObj["testId"] = testId;

jQuery.ajax(
                {
                    url : "...",contentType : 'application/json; charset=utf-8',headers: { 'x-content-type-options': 'nosniff' },dataType : "json",data : dataObj,success : function(data) {
                        //TBD
                    }
                }).fail(function(jqXHR,textStatus,error) {
            alert("Import Failed.");
        });
   }

我添加了 X-Content-Type-Options 标头，如代码所示，但问题仍然不断出现。还有什么我遗漏的吗？