- 博客(1)
- 收藏
- 关注
RSS订阅转载 jsp放在WEB-INF下的原因
安全性不是真正的原因，因为jsp是要解析后才显示到浏览器的，即使用户知道你jsp的路径，也不可能通过浏览器看到jsp源码的，而如果是通过其它手段入侵服务器的话，放在WEB-INF又和放在别的地方有什么区别呢？？？ 真正的原因是，对于早期直接嵌入java代码的jsp，是直接给出jsp路径给用户访问的，这种情况恰恰不能放在WEB-INF，而到了现在的mvc模式，jsp已经不是曾经那个包含完整逻辑的j
2014-08-20 12:09:29
589
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人