为什么要把jsp放在WEB
1个回答
展开全部
javaweb里面的WEB-INF目录客户端不可随意访问，比如你开发的时候把jsp文件放在webroot里面，部署之后就在应用程序的根目录下，这时用户可以使用浏览器测试你根目录下的文件，他可以测试http://ip:8081/app/test.jsp，就是测试一下test.jsp是否存在，或者其他jsp页面等等，其实就说明这样是不安全的，用户可以列举出你应用里面的某些信息
本回答由网友推荐
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
