Jako przykład posłużę się klasyczną stroną logowania. Po zatwierdzeniu loginu i hasła i naciśnięciu OK generuję stronę jsp. Parametry logowania widoczne są w adresie tej nowej strony. Np. localhost...............login=zalogowana_osoba&haslo=jej_haslo&przycisk=OK
Czy można to jakoś wyłączyć ?
Można. Użyć formularza metodą post a nie get.
Polecam zapoznac sie choc z podstawami protokolu HTTP zanim zacznie sie go uzywac...
http://pl.wikipedia.org/wiki/Hypertext_Transfer_Protocol
https://www.ietf.org/rfc/rfc2616.txt
OK, wyjaśniam gdyby ktoś też był na początku drogi:
w jsp należy ustawić :
<form action="cośTamcośTam" METHOD="POST">
domyślnie jest chyba GET - przynajmniej u mnie było