我们在前面介绍的HTML注释虽然在浏览器看不见注释内容，但是通过浏览器的查看源文件却能够清晰的看见源代码注释内容。所以，前面的注释安全性太低了，容易出现漏洞，让稍微懂一点的初学者，或者有点常识的人，都会知道网页的不可告人的秘密，为了解决这个安全性，我们的JSP就引入了，一种比较安全的注释，我们称它为隐藏注释，这种方法去注释JSP内容，不仅仅在我们的客户端浏览器看不见，而且就算通过查看浏览器源代码，您也是看不见的，所以安全性不太高。

光说不练，让我们来体验一下它的安全效果，比如<%--获取当前时间--%>当我们在页面缺看不见，而且查看源代码也看不见注释内容，不用怀疑，这种方式很安全，除了网站程序员能看见这个注释，其他人员无法看见，当然，黑客是可以通过非法入侵，看见的，这里我们就没办法，凡事都是有纰漏，所以，我们见一个就得弥补一个，尽量减少缺陷，让我们的网站更安全。