jsp文件放在WebRoot下还是WebInfo下-jsp文件观点一：（较为赞同）安全性不是真正的原因，因为jsp是要解析后才显示到浏览器的，即使用户知道你jsp