Best Practice 3 Do not create HttpSessions in JSPs by default
默认的JSP文件中会创建HttpSession对象。这主要是默认使用J2EE的标准以利于对后台默认对象的使用，这样就可以在JSP源码和标签中使用这些对象的时候不需要明确的声明。HttpSession对象使这些对象中的一个。如果你不要在JSP文件中使用HttpSession对象就可以在JSP文件中使用下面的指令来节省性能：
<%@ page session="false"%>
