<root>
<index> 2 </index>
<list>gawgaw</list>
<list>uuu!</list>
</root>

......................
private String getXMLData(String[] data) {
		String xmlString = "";
		xmlString = xmlString + "<root>";
		xmlString = xmlString + "<index>" + data.length + "</index>";
		for (int i =  0 ; i < data.length; i++) {
		
			xmlString = xmlString + "<list>" + com.documentum.web.util.SafeHTMLString.escapeText(data[i]) + "</list>"; //преобразование символов
	System.out.println(xmlString);
			}
		xmlString = xmlString + "</root>";

		return xmlString;
	} 
 .....

 com.documentum.web.util.SafeHTMLString.escapeText(data[i]) + "</list>"; 

!#&<>*
<>

<root>
<index> 2 </index>
<list>!#& amp;& lt;& gt;</list> 
<list>< ></list>
</root>

Примечание: здесь я специально поставил пробелы в символах после &, так как на данном форуме они автоматически преобразуются в зарезервированные символы))

//отлавливаем узел index с его значением:
var indexObj = req.responseXML.getElementsByTagName("index")[ 0 ]; //отлавливаем узел index
var index = indexObj.childNodes[ 0 ].nodeValue; //отлавливаем значение узла index
...........................
if (index!= 0 )
{
temp = "<select id=\"Berk\" name=\"list\" onclick=\"onclicks()\" size="+ind+">";
for (var i= 0 ; i<index; i++) //пробегаем по элементам list
{
var listObj = req.responseXML.getElementsByTagName("list")[i]; //получаем i-й узел list
if (listObj.childNodes[ 0 ]!=null)
{
// здесь отлавливаем значение узла list
temp = temp + "<option value=" +i+">" + listObj.childNodes[ 0 ].nodeValue + "</option>";
}
}

temp = temp + "</select>";
........

list.innerHTML = temp;