jsp连接数据库，对于数据的操作封装在bean里。
如果sql语句在jsp里生成，然后传达到bean里，觉得这样比较好操作。
如果是把sql语句放在bean里，对于不同的功能模块因为sql语句不同要写好多不同的类。觉得有些麻烦。
可是对于一个sql语句，放在jsp里面安全吗？有没有其他好的办法？谢谢！