Dúvida em desabilitar scripting em JSP

Front-end
#1

Olá

Estou tentando desabilitar o uso de scriptlets nas JSP.

No web.xml coloquei o seguinte:

[code]

*.jsp

true

	</jsp-property-group>
</jsp-config>[/code]

Porém visualizei normalmente a seguinte JSP (teste_head_first1.jsp)

[code]<%@ page import=“java.util.*” %>

Teste scriptlets... <% ArrayList list=new ArrayList(); list.add(new String("foo")); %> <%= list.get(0) %> [/code]

Não tinha que dar alguma mensagem de erro?

#2