Web项目的WEB-INF目录使用说明

在web项目中，为了安全，可能需要把jsp、html等页面文件放在WEB-INF目录下，这样如果我们的页面中出现超链接<a>标签或者<script></script>脚本下的location.href去直接转向到WEB-INF下的某一个jsp或者html页面，那么就会引用不到，因为这样的请求方式是客户端的请求，而WEB-INF页面只对服务端开放，对客户端是不可见的。

css/js/html没有必要放在WEB-INF下。 最终这些会被原封不动的展现在客户端，所以访问安全根本就不会成为问题。 jsp放在web-inf下，原因主要有两个 1. 远古时代的模式会把业务逻辑，数据库连接等敏感信息写在jsp里面，被用户直接访问会有安全问题。 现代模式里这个不再成为问题，不应该成为问题。 2. jsp是在服务器端运行的，而且通常都需要其他程序支持——比如后台处理好数据再让jsp渲染等，用户直接访问一则没有意义，二则会抛异常，这些都浪费服务器资源。

对于安全要求很严格的系统来说，不允许随便访问你的jsp文件，你可以放到web-inf下面，对于安全性要求没有那么严格的系统来说，你可以直接放到webroot下面。

web project网页放在WEB-INF下面受保护，不能直接访问，有下面三种方式：

假设要发布的网页为a.jsp，建表单form。

1、在web.xml中，将默认<welcome-file>index.jsp</welcome-file>改成<welcome-file>./WEB-INF/view/a.jsp</welcome-file>，其他注释：

<!-- <welcome-file>index.html</welcome-file> <welcome-file>index.htm</welcome-file> <welcome-file>index.jsp</welcome-file> <welcome-file>default.html</welcome-file> <welcome-file>default.htm</welcome-file> --> <welcome-file>./WEB-INF/view/a.jsp</welcome-file>

访问方式为：http://localhost:8080/demo/

2、建servlet，jump.java，doGet下写方法

RequestDispatcher rd = request.getRequestDispatcher("./WEB-INF/view/a.jsp"); rd.forward(request, response);

在web.xml中给URL取访问名，jump：

<servlet-name>jump</servlet-name> <servlet-class>database.jump</servlet-class> </servlet> <servlet-mapping> <servlet-name>jump</servlet-name> <url-pattern>/jump</url-pattern> </servlet-mapping>

访问方法：http://localhost:8080/demo/jump

3、在web.xml中自建<servlet-mapping>

在a.jsp中修改from action的获取方式：

<form action="<%=request.getContextPath() %>/doinsert" method="post">

访问方式：访问方法：http://localhost:8080/demo/doinsert.jsp