nelle jsp sono sicuro
il server crea una var request che implementa HttpServletRequest