Другие стратегии для реализации <sql: query>

Я использую JSTL для извлечения значений из моей базы данных и отображения их на моей странице jsp с использованием аналогичного кода, как показано ниже.

<sql:setDataSource
var="myDS"
driver="com.mysql.jdbc.Driver"
url="jdbc:mysql://localhost:3306/mydb"
user="root" password="secret"
/>

<sql:query var="list_users" dataSource="${myDS}">
SELECT * FROM users;
</sql:query>

<c:forEach var="user" items="${listUsers.rows}">

<c:out value="${user.name}" />

<c:out value="${user.email}" />

<c:out value="${user.profession}" />

</c:forEach>

Мой руководитель группы посоветовал мне, чтобы не было правильной практики отправлять запросы непосредственно на страницу jsp. Поскольку в этом коде есть имя базы данных, имя пользователя и пароль, я не уверен, реализует ли этот код надлежащую безопасность. Я хотел бы знать ваши мысли по этому вопросу, и если есть какая-либо альтернатива, чтобы сделать это, используя JSTL.