我们在前面介绍的HTML注释虽然在浏览器看不见注释内容，但是通过浏览器的查看源文件却能够清晰的看见源代码注释内容。所以，前面的注释安全性太低了，容易出现漏洞，让稍微懂一点的初学者，或者有点常识的人，都会知道网页的不可告人的秘密，为了解决这个安全性，我们的JSP就引入了，一种比较安全的注释，我们称它为隐藏注释，这种方法去注释JSP内容，不仅仅在我们的客户端浏览器看不见，而且就算通过查看浏览器源代码，您也是看不见的，所以安全性不太高。
光说不练，让我们来体验一下它的安全效果，比如<%--获取当前时间--%>当我们在页面缺看不见，而且查看源代码也看不见注释内容，不用怀疑，这种方式很安全，除了网站程序员能看见这个注释，其他人员无法看见，当然，黑客是可以通过非法入侵，看见的，这里我们就没办法，凡事都是有纰漏，所以，我们见一个就得弥补一个，尽量减少缺陷，让我们的网站更安全。
脚本程序注释，这种注释其实就是一段java代码，由于使用的java，所以跟java注释肯定是一样的，我们先说提示文档注释，这种java片注释，只有通过类似JAVADOC文档工具生产文档的时候才能读取，文档是对代码的结构功能等逻辑的注释，它的格式/**提示信息…..*/，当我们利用eclipse向JSP文件输入一段代码的时候，然后我们再将鼠标指针移动到指定的代码的时候，就会出现提示信息了。