Confidencialidad en jsp

Joel
06 de Abril del 2003
Hola, mi pregunta es:
Al parecer, los servlets/jsp te permiten hacer como un a base de datos. Por lo que sé, los .class de los servlets se deben poner en una carpeta especial del servidor. Entonces:
¿El servlet puede generar ficheros y almacenarlos en esta misma carpeta?
¿Esos ficheros podrán ser visibles de cara al usuario o no se podrá acceder a ellos desde fuera?
Gracias