作为保障：永远禁用Scriptlets

正如另一个问题所讨论的，您可以并且应该始终禁用web.xml web应用程序描述符中的scriptlets。

我会一直这样做，以防止任何开发人员添加脚本，特别是在大公司中，您迟早会失去概述。web.xml设置如下所示：

<jsp-config>
  <jsp-property-group>
    <url-pattern>*.jsp</url-pattern>
     <scripting-invalid>true</scripting-invalid>
  </jsp-property-group>
</jsp-config>

Wicket也是一种将Java与HTML完全分离的替代方案，因此设计师和程序员可以在彼此不了解的情况下一起工作并处理不同的代码集。

看看Wicket。

如何避免JSP文件中的Java代码？

除了表达式语言（EL）之外，还可以使用JSTL之类的标签库标记。但是EL不能很好地使用JSP。因此，完全删除JSP并使用Facelets可能更好。

Facelets是为JSF（JavaServerFaces）设计的第一种非JSP页面声明语言，与JSP相比，它为JSF开发人员提供了更简单、更强大的编程模型。它解决了JSP中web应用程序开发中出现的不同问题。

来源

在JSP中使用JSTL标记库。这将非常有效。

JSTL为条件、循环、集合、get等提供标记。例如：

<c:if test="${someAttribute == 'something'}">
   ...
</c:if>

JSTL与请求属性一起工作——它们通常由Servlet在请求中设置，Servlet转发到JSP。

只需使用JSTL标记和EL表达式。