jsp安全问题

web-inf目录是不对外开放的，外部没办法直接访问到。所有只能通过映射来访问，比如映射为一个action或者servlet通过服务器端跳转来访问到具体的页面。如果不放在web-inf下，那么就是可以通过在地址栏敲url访问到的，不安全。