[bes]

При выборе значения из списка по событию onchange ты можешь отослать ajax-м выбранное значение, например, как my_param=my_select.value, принять как request.getParameter('my_param'), как вставить туда, куда ты хочешь, не знаю, может быть как выражение <%=request.getParameter('my_param')%>, хотя вряд ли, так как выражение подаётся на вывод, но в скриптлете ты можешь использовать принятое значение, как хочешь, а в такой нотации хз, данными в ответ соответственно должны быть посланы данные запроса к базе, можно их сразу оформить в список (либо делать это потом на клиенте), им и заменить старый список.