作为保障：永远禁用Scriptlets

正如另一个问题所讨论的，您可以并且应该始终禁用web.xml web应用程序描述符中的scriptlets。

我会一直这样做，以防止任何开发人员添加脚本，特别是在大公司中，您迟早会失去概述。web.xml设置如下所示：

<jsp-config>
  <jsp-property-group>
    <url-pattern>*.jsp</url-pattern>
     <scripting-invalid>true</scripting-invalid>
  </jsp-property-group>
</jsp-config>

只需使用JSTL标记和EL表达式。

在JSP中使用JSTL标记库。这将非常有效。

Java本身是一种非常好的语言，但在企业环境中大量使用使得它的标准解决方案非常困难（可笑）。示例：JSTL、JSF、Wicket等。

以下是一种在Java中创建后端的超轻量级方法：

完全不要使用JSP（或任何其他模板引擎）；使用纯HTML模板；使用JSOUP将HTML模板解析为Document对象；使用其非常直观的类似jQuery的方法修改Document对象；return Document.toString（）作为对请求的响应。

我将其用于我的一个辅助项目（托管Digitalocean$5微滴、Nginx、Tomcat），而且速度非常快：根据Googlebot的数据，平均响应时间约为160毫秒。

J组

正如许多答案所说，使用JSTL或创建自己的自定义标记。下面是关于创建自定义标记的一个很好的解释。

使用Backbone.js或类似AngularJS的JavaScript框架进行UI设计并使用REST API获取数据。这将从UI中完全删除Java依赖项。