如何安全的定义JSP公共文件

有很多页面都需要相同的变量，我现在定义在一个config.inc文件中，所有页面用<%@ include file="config.inc"%> 导入这个文件，可直接在地址栏输入http://127.0.0.1/config.inc 后变量值全现实出来了，请文如何禁止显示。。