allora le problematiche che hai portato qui le dovresti affrontare anche lavorando in jsp (una pagina jsp si traduce in servlet ): passare per un oggetto (o sarebbe meglio un framework come struts o jsf) ti consente (in jsp) di lavorare in modo più semplice maneggiando oggetti anziché semplici resultSet

Ora tu devi passare ad una interfaccia scritta in java: il core (le operazioni) restano invariate, nel senso che cmq le avevi scritte in un linguaggio molto molto vicino a java.
Utilizzare result set te lo sconsiglio: visto che passi ad un linguaggio completamente ad oggetti sfrutta i vantaggi della programmazione ad oggetti.
Inoltre il passaggio di alcune info a te necessarie avviene gratuitamente considerando l'intero oggetto (e non solo una serie di stringhe).

La sicurezza è un altro paio di maniche, dipende cmq da che tipo di connessione instauri, da quanto dura ecc ecc e da cosa intendi tu per sicurezza