Comentários em arquivos JSP

Em HTML, você sabe que comentários podem ser escritos, desde que delimitados entre <!-- e -->. Em JSP, comentários podem ser feitos tanto usando os marcadores HTML de comentários como também usando marcadores específicos: <%-- e --%>. Em ambos os casos, o código escrito não irá afetar a tela de resposta do arquivo JSP, mas existe uma diferença sutil. Comentários usando os marcadores JSP não são colocados na página HTML de resposta.

Para entender isso, veja o seguinte exemplo:

Esse código JSP gera a página mostrada na Figura 6. Se você observar o código-fonte da página recebida pelo navegador web (no navegador web, clique no botão direito para aparecer essa opção), vai visualizar apenas o seguinte:

Note que no lugar do comentário JSP (<%-- -->) é mostrada apenas uma linha em branco. O comentário foi suprimido. Esse comportamento é interessante, caso queiramos colocar comentários no código do JSP como, por exemplo, “esta funcionalidade não está robusta, ocorre um erro se informarmos determinado valor como parâmetro” etc. Imagine se um cliente curioso acessar a página, ver seu código-fonte e observar esse tipo de mensagem! Ou então um hacker, que pode explorar esse tipo de informação para derrubar seu sistema!