Scripting deaktivieren

wird: scripting-invalid auf true setzen

<?xml version="1.0" encoding="ISO-8859-1"?>
<web-app xmlns="http://java.sun.com/xml/ns/j2ee"
   xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
   xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd"
   version="2.4">
...
 <jsp-config> 
      <jsp-property-group>
         <url-pattern>*.jsp</url-pattern>
         <!-- Skriptlets nicht zulassen, sondern nur JSTL und andere Taglibs -->
          <scripting-invalid>*true</scripting-invalid>
      </jsp-property-group>
   </jsp-config>
</web-app>

Siehe auch: http://java.sun.com/xml/ns/j2ee/jsp_2_0.xsd