JSP脚本元素包括声明、表达式、脚本
声明（declaration）：用于在JSP页面中声明合法的变量和方法。以“<%!”开始，以“%>”结束。
在JSP页面中，一个声明可以出现在任何地方，并且一个页面可以有多个声明。
<%@ page language="java" contentType="text/html; charset=utf-8" pageEncoding="utf-8"%> <%@ page import="java.util.Date"%> <!DOCTYPE html> <%-- 声明一个方法 --%> <%!
public String getTodaysDate() { return (new Date()).toString(); }
%>
<html> <head> <meta charset="utf-8"> <title>Declarations</title> </head> <body> Today is <%=getTodaysDate() %> </body> </html>
表达式（expression）：计算表达式的值，并使用隐式对象out将结果以字符串的形式输出。以“<%=”开始，以“%>”结束。
表达式不需要分号结尾。
Today is <%=java.util.Calendar.getInstance().getTime() %>
JSP容器首先执行java.util.Calendar.getInstance().getTime()，然后将结算结果传递给内置对象out输出，即
Today is <% out.println(java.util.Calendar.getInstance().getTime()); %>
脚本（scripts）：合法的Java代码。以“<%”开始，以“%>”结束。
定义在一个脚本程序中的变量可以被其后续的脚本程序使用。
<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8" %> <%@ page import="java.util.Enumeration" %> <!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title>Scriptlet example</title> </head> <body> <b>Http headers:</b> <br /> <%-- 第一个脚本 --%> <% for(Enumeration<String> e = request.getHeaderNames(); e.hasMoreElements();){ String header = e.nextElement(); out.println(header + ": " + request.getHeader(header) + "<br />"); } String message = "Thank you."; %> <br /> <%-- 第二个脚本 --%> <% out.println(message); %> </body> </html>
禁用脚本元素
在部署描述符中（web.xml）定义<scripting-invalid>元素
下面将一个应用程序中的所有JSP页面的脚本都关闭了
注意在部署描述符中只能有一个<jsp-config>元素
<jsp-config> <jsp-property-group> <url-pattern> *.jsp</url-pattern> <scripting-invalid>true</scripting-invalid> </jsp-property-group> </jsp-config>