用jsp写了个连接oracle的报表，如何把连接oracle的用户名和密码隐藏起来，让其他人打开jsp也看不到

用jsp写了个连接oracle的报表，怎么把连接oracle的用户名和密码隐藏起来，让其他人打开jsp也看不到？
这个报表要放到其他公司的网站上，所以不能让他们看到我们公司服务器的地址和密码。

能不能把连接oracle的字符串写到rar里，然后加个密。

------解决方案--------------------
jsp里能看到oracle的用户名密码？能搞到你项目后台的class文件？
------解决方案--------------------
用配置文件啊
------解决方案--------------------

探讨

用配置文件啊