我一直在使用JSTL从数据库中获取值，并使用如下所示的类似代码将其显示在jsp页面中。

<sql:setDataSource
var="myDS"
driver="com.mysql.jdbc.Driver"
url="jdbc:mysql://localhost:3306/mydb"
user="root" password="secret"
/>

<sql:query var="list_users" dataSource="${myDS}">
SELECT * FROM users;
</sql:query>

<c:forEach var="user" items="${listUsers.rows}">

<c:out value="${user.name}" />

<c:out value="${user.email}" />

<c:out value="${user.profession}" />

</c:forEach>

我的团队负责人建议我，将查询直接放入jsp页面不是一个好习惯。由于此代码中包含数据库名称，用户名和密码，因此我不确定该代码是否实现了适当的安全性。我想知道您对此事的想法，以及是否有其他选择可以使用JSTL本身来完成。