Cita: El alert me lanza el codigo de toda la pagina, no solo los resultados, desde el < html > para abajo.
Por seguridad, ponele como nombre "data" en vez de "html". No sea que se esté cruzando una variable de sistema. Si no, no me explico por qué te aparece todo el html de la pagina. A menos que PHP esté devolviendo más que un listado de 10 items...