Enviando password com JSP para um servlet

quando eu envio a password de um form em JSP, ela pode ser vista por alguém?
se sim, como posso impedir isso? :roll:

Depende do que você quer dizer com “pode ver” … se você usar “post” como método do fórum pelo menos a querystring não fica lá no url.

Mas se tiver algum man in the middle verificando tudo o que acontece entre o cliente e o seu server não há muito o que fazer hehe