servlet线程安全问题

最近在想一个jsp和servlet的线程安全问题。

据我现在的理解:servlet中的实例变量是非线程安全的（变量在堆上），而service,dopost,doget方法中声明的变量是线程安全的（变量在栈上）。web服务器中只维护一个servlet的实例，每次客户端的连接新开一个线程处理。那么这里的线程安全是不是说多线程类中类变量的线程安全问题呢？

我们知道多线程类中的实例变量每new 一个线程的话都对产生一个新的实例变量，所以servlet不大可能是线程类的实例变量。当然也不象是参数变量和临时变量。那么servlet类在这个多线程类中是不是就是一个静态类变量呢？

还有就是struts框架中的Action类也不是线程安全的。据我了解，ActionServlet类会delegate部分行为到Action中去执行。那么是不是可以这么理解：基于setlvet 的web服务器中，所有servlet或者servlet delegate到的类变量都不是线程安全的，唯一安全的是类方法中的不是类的临时变量，如果临时变量中有类变量的话，此规则递归。