webroot为什么要改名

今天看一哥们的项目把web工程中的webroot改名为ff，我问他为什么，他说高手都这样，菜鸟才采用webroot，以前倒是看过把jsp放到web-inf下的，说是增强安全性，但是怎么个增强法也不太明白，希望高手指点：
问题一：webroot为什么要改名
问题二：为什么jsp放web-inf下能增强安全性






改名的话是因为webroot是默认的目录，很容易被人猜出你应用程序的路径。
放在web-inf下面的文件，不能被外部直接访问，只能被内部的文件直接访问。