download() wird aufgerufen, wenn vorher der Senden-Button betätigt wurde. Wenn du download() aufrufst, wird ja der Content-Type application/octet-stream und der Inhalt der Datei zurück gegeben.
Und danach kommt dann noch die HTML-Datei mit text/html.
Entweder, oder.

Das geht nicht, deswegen ignoriert der Browser das alert etc.\n\n

<!--EDIT|GwenDragon|1119891627-->