如果没有设置变量，如何使页面不可用？

Question

当没有设置变量（没有实现任何脚本，检查该变量的是什么）时，有没有办法让页面对用户不可用？

如果用户找出文件的真实路径并打开它，该怎么办？ 我应该把它隐藏得好，还是有一个简单的方法？

我正在使用Tomcat。